← Haberler
Wavlink WL-WN530BE1-A cihazında uzaktan OS komut enjeksiyonu açığı (CVE-2026-109108)
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-109108
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
Wavlink WL-WN530BE1-A modelinde /cgi-bin/uploadVpn.cgi dosyasındaki popen işlevi, argüman tipindeki hatalı işleme nedeniyle uzaktan OS komut enjeksiyonuna izin veriyor.
Ayrıntılar
NVD kaydına göre, Wavlink WL-WN530BE1-A 251117 sürümünde /cgi-bin/uploadVpn.cgi dosyasındaki popen fonksiyonunda argüman tipinin hatalı işlenmesi OS komut enjeksiyonuna yol açıyor. Saldırgan, bu açığı uzaktan kullanarak hedef sistemde komut çalıştırabilir. Açığın ciddiyeti cvss puanı 9.9 olduğu için kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.