CVE-2026-109108
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność w funkcji popen w pliku /cgi-bin/uploadVpn.cgi. Manipulacja argumentem Type prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Możliwe zdalne wykonanie dowolnych poleceń systemowych na urządzeniu, co może prowadzić do pełnego przejęcia routera. Exploit został publicznie ujawniony i może być wykorzystany.
Rekomendacja
Zastosuj poprawkę producenta, gdy będzie dostępna, a do tego czasu ogranicz dostęp do interfejsu CGI routera z niezaufanych sieci.
Inne podatności w Wavlink WL-WN530BE1-A
Zobacz wszystkie- CVE-2026-120198Krytyczne
W urządzeniu WAVLINK WL-WN530BE1-A (wersja V251117) wykryto podatność w funkcji con_check_read_finish w pliku /protocol.csp. Manipulacja argumentem group_name/IP-FROM prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-113802Krytyczne
Firmware Wavlink WL-WN530BE1-A do wersji M30BE1_V251117 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji sub_23B54 binarki ioos, która przekazuje nieoczyszczony parametr file_id żądań /protocol.csp?opt=ovpn_file z type=del do popen(). Zdalny nieuwierzytelniony atakujący może wysłać sfałszowany nagłówek IP-FROM: 127.0.0.1, aby ominąć logowanie i wykonać dowolne polecenia jako root.
- CVE-2026-109109Krytyczne
Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność przepełnienia bufora na stosie w funkcji strcpy w pliku /cgi-bin/ExportAllSettings.cgi komponentu Settings Export CGI. Manipulacja argumentem HTTP_COOKIE/X-Cmd pozwala na zdalne przeprowadzenie ataku.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. This affects the function popen of the file /cgi-bin/uploadVpn.cgi. Such manipulation of the argument Type leads to os command injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS