CVE-2026-109108

Registro da vulnerabilidade com dados oficiais do NIST NVD, CISA KEV e FIRST EPSS.

Descrição

A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. This affects the function popen of the file /cgi-bin/uploadVpn.cgi. Such manipulation of the argument Type leads to os command injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.

CVSS 3.x: 9.9 CRITICAL
Publicada: 13/10/2026
Atualizada: 13/10/2026
Status NVD: Deferred

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Fraqueza: CWE-77, CWE-78

Fonte:NIST NVD· coletado 15/10/2026, 23:59

Exploração

No catálogo CISA KEV: Não
EPSS (FIRST): 2.3%

Fonte:CISA KEV· coletado 15/10/2026, 23:57

Referências

Links publicados no registro oficial

Alguns navegadores bloqueiam sites oficiais abertos a partir da pré-visualização; copie o endereço para abrir em outra aba: https://nvd.nist.gov/vuln/detail/CVE-2026-109108