← 一覧に戻る
CVSS 9.0 以上

CVE-2026-120197

公開日 2026-11-01 / CVSS v3 9.9(CRITICAL)

CVE-2026-120197

要約

WAVLINK WL-WN530HG4B の M_V260724 に欠陥が見つかった。/cgi-bin/wapi.cgi ファイルの port_forward 関数で、引数 Name を操作すると OS コマンドインジェクションが発生し、リモートから攻撃を開始できる。エクスプロイトは公開されており、ベンダーには早い段階で連絡が行われた。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WAVLINK

このタグの新着を RSS で受け取る: WAVLINK(使い方)

判定の理由

出典

公式発表を見る

共有: X / LinkedIn / Facebook