CVE-2026-109109 · CVSS 10.0 · A vulnerability was detected in Wavlink WL-WN530BE1-A 251117. This vulnerability affects the function strcpy of the file …

NVD (CVSS crítico) · 13 oct, 10:17

Se ha detectado una vulnerabilidad de desbordamiento de búfer en pila (CVSS 10.0) en el router Wavlink WL-WN530BE1-A 251117, afectando a la función strcpy en /cgi-bin/ExportAllSettings.cgi. El ataque se puede ejecutar remotamente manipulando la cabecera HTTP_COOKIE o X-Cmd, y ya existe un exploit público disponible.