← 一覧に戻る
CVSS 9.0 以上

CVE-2026-120344

公開日 2026-11-02 / CVSS v3 10.0(CRITICAL)

CVE-2026-120344

要約

WAVLINK WN551X3-A のバージョン M51X3_V251020-WO-182e965 で脆弱性が見つかった。WireGuard CLI Group Handler コンポーネントの /bin/ioos ファイル内の system 関数が対象で、引数 group_name の操作により OS コマンドインジェクションが起こる。攻撃はリモートから行える可能性があり、エクスプロイトは公開されていて、ベンダーには早期に連絡済みである。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WAVLINKWireGuard

このタグの新着を RSS で受け取る: WAVLINK / WireGuard(使い方)

判定の理由

出典

公式発表を見る

共有: X / LinkedIn / Facebook