CVSS 9.0 以上
CVE-2026-120196
要約
WAVLINK WN579X3-D V250402 において脆弱性が検出されました。/cgi-bin/wapi.cgi ファイルの port_forward 関数で、引数 Name を操作すると OS コマンドインジェクションが発生します。攻撃はリモートから行われる可能性があり、エクスプロイトは公開されています。ベンダーには開示の早い段階で連絡が取られています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
WAVLINK
判定の理由
- CVSS 9.0 以上