CVE-2026-109108 · CVSS 9.9 · A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. This affects the function popen of the file …

NVD (CVSS crítico) · 13 oct, 10:16

Se ha descubierto una vulnerabilidad de inyección de comandos OS en el router Wavlink WL-WN530BE1-A (versión 251117) en la función popen del fichero /cgi-bin/uploadVpn.cgi. El ataque se puede ejecutar remotamente manipulando el parámetro Type, y el exploit ya ha sido divulgado públicamente.