CVE-2026-120231

要約

WAVLINK WN553X1-B V260403_2.0.0 において、OpenVPN CLI Handler コンポーネントの /bin/ioos ファイル内の関数 sub_416568 に脆弱性が確認されました。引数 file_id の操作により OS コマンドインジェクションが発生し、リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、ベンダーには早い段階で連絡が行われています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WAVLINKOpenVPN

このタグの新着を RSS で受け取る: WAVLINK / OpenVPN(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る