CVE-2026-113802
Açıklama
M30BE1_V251117 sürümüne kadar olan Wavlink WL-WN530BE1-A aygıt yazılımı, ioos ikili dosyasının sub_23B54 fonksiyonunda bir OS komut enjeksiyonu zafiyeti içermektedir; bu fonksiyon, /protocol.csp?opt=ovpn_file isteklerinin type=del parametresiyle birlikte gelen temizlenmemiş file_id parametresini popen() fonksiyonuna iletmektedir. Uzaktan kimliği doğrulanmamış bir saldırgan, giriş işlemini atlamak ve root yetkileriyle rastgele komutlar çalıştırmak için sahte bir IP-FROM: 127.0.0.1 başlığı gönderebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wavlink WL-WN530BE1-A | M30BE1_V251117 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.