CVE-2026-109108: Kritische Betriebssystem-Befehlsinjektion bei Wavlink
Eine Schwachstelle zur Befehlsinjektion betrifft die VPN-Upload-Funktion im Gerät Wavlink WL-WN530BE1-A.
Berichterstattung
- Kritischer Heap-Pufferüberlauf in Wavlink-Router-Firmware
- Kritische Befehlsinjektionslücke in Wavlink-Routern
- Kritische Befehlsinjektions-Schwachstelle in Wavlink-Routern
- CVE-2026-109109: Kritischer Pufferüberlauf in Wavlink-Routern
- CVE-2026-109108: Kritische Betriebssystem-Befehlsinjektion bei Wavlink