VULNERABILIDAD

CVE-2026-110958 Desbordamiento de búfer basado en heap en api.cgi de Wavlink WN530HG4B

Una vulnerabilidad en Wavlink WN530HG4B M30HG4B_V260724 afecta a una función desconocida del archivo api.cgi y provoca un desbordamiento de búfer basado en heap. El ataque puede lanzarse de forma remota y el exploit se ha hecho público. Actualizar a la versión 2026-09-24-841a51c6d5_tclinux.bin resuelve el problema.

Alerta de Nureq Monitor

Detectada 15 OCT · 13:17

CVSS 3.1

10.0CRÍTICA

CVSS 4.0

10.0 CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

1,1 % PERCENTIL 65

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-110958

Productos y versiones afectadas

Wavlink WN530HG4B
- M30HG4B_V260724

Qué hacer

Verificá si usás WN530HG4B y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 10.0 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Cambiado
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta
MADUREZ DEL EXPLOIT (E): Prueba de concepto
NIVEL DE REMEDIACIÓN (RL): Corrección oficial
CONFIANZA DEL INFORME (RC): Confirmada

CVSS 4.0 · 10.0 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Alta
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Alta
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Alta
MADUREZ DEL EXPLOIT (E): Prueba de concepto

CVSS 3.0 · 10.0 CRÍTICA

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Cambiado
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta
MADUREZ DEL EXPLOIT (E): Prueba de concepto
NIVEL DE REMEDIACIÓN (RL): Corrección oficial
CONFIANZA DEL INFORME (RC): Confirmada

Abrir la calculadora completa

Descripción original

A vulnerability was found in Wavlink WN530HG4B M30HG4B_V260724. The impacted element is an unknown function of the file api.cgi. The manipulation results in heap-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used. Upgrading to version 2026-09-24-841a51c6d5_tclinux.bin is sufficient to resolve this issue. The affected component should be upgraded. The vendor confirms: "We confirm the finding, and it has already been addressed. In the current firmware the api=info&client=app handler no longer builds a shell command: the login script is now invoked through an argument vector (execvp) instead of system(), and the client address is length-limited and null-checked."

Referencias

vuldb.com/vuln/420571VDB-ENTRY
vuldb.com/vuln/420571/ctiSIGNATURE · PERMISSIONS-REQUIRED
vuldb.com/cve/CVE-2026-110958THIRD-PARTY-ADVISORY
vuldb.com/submit/933388THIRD-PARTY-ADVISORY
drive.google.com/file/d/12OOh8g9YDCbD-Q4cc52J6TH9KuOoD44A/view?usp=drive_linkEXPLOIT
dl.wavlink.com/firmware/RD/WN530BE2_WAVLINK-WO-2026-09-24-841a51c6d5_tclinux.binPATCH

Historial de la alerta

15 OCT · 13:17VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.