A vulnerability was found in Wavlink WL-WN530H4 20220721. This vulnerability affects the function strcat/snprintf of the file /cgi-bin/internet.cgi. The manipulation results in os command injection. It is possible to launch the attack remotely. The exploit has been made public and could be used. Upgrading to version 2026.04.16 is able to resolve this issue. Upgrading the affected component is recommended.
A remote OS command injection vulnerability exists in Wavlink WL-WN530H4 router firmware through version 20220721 in the /cgi-bin/internet.cgi file. Attackers can execute arbitrary commands remotely without authentication, affecting network infrastructure security.
تم اكتشاف ثغرة حقن أوامر نظام التشغيل في جهاز توجيه Wavlink WL-WN530H4 تؤثر على وظائف strcat/snprintf في ملف /cgi-bin/internet.cgi. يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ أوامر تعسفية على النظام عن بعد. تم الإفصاح العام عن هذه الثغرة وتوفر نسخة محدثة من البرنامج الثابت لحلها.
ثغرة حقن أوامر نظام التشغيل عن بعد موجودة في جهاز التوجيه Wavlink WL-WN530H4 الإصدار 20220721 في ملف /cgi-bin/internet.cgi. يمكن للمهاجمين تنفيذ أوامر تعسفية عن بعد دون مصادقة، مما يؤثر على أمان البنية التحتية للشبكة.
Immediately upgrade Wavlink WL-WN530H4 firmware to version 2026.04.16 or later. If immediate patching is unavailable, restrict network access to the router's web interface using firewall rules and disable remote management features. Monitor for suspicious CGI requests to /cgi-bin/internet.cgi.
قم بترقية برنامج جهاز التوجيه Wavlink WL-WN530H4 إلى الإصدار 2026.04.16 أو أحدث فوراً. إذا لم يكن التصحيح فوراً متاحاً، قيد الوصول إلى واجهة الويب للموجه باستخدام قواعد جدار الحماية وعطل ميزات الإدارة البعيدة. راقب الطلبات المريبة إلى /cgi-bin/internet.cgi.