CVE-2026-110957 · CVSS 10.0 · A vulnerability has been found in Wavlink WL-WN530BE2-A up to M30BE2_V250604. The affected element is the function sub_12580 of the file …

NVD (CVSS crítico) · 15 oct, 17:17

Se ha descubierto una vulnerabilidad de inyección de comandos del sistema operativo (CVSS 10.0) en el router Wavlink WL-WN530BE2-A hasta la versión M30BE2_V250604. El fallo afecta al procesamiento del login en api.cgi y puede explotarse remotamente manipulando el argumento REMOTE_ADDR. El exploit es público y el fabricante ya ha publicado un parche.