CVE-2026-120276

要約

WAVLINK WN536AX6-A のバージョン V260507_2.0.0 で、Web管理インターフェースのコンポーネント内にある /bin/ioos ファイルの関数 sub_416760 に脆弱性が確認された。引数 group_name を操作すると OS コマンドインジェクションが発生し、リモートから攻撃を開始することが可能である。エクスプロイトは公開されており、ベンダーには早期に連絡済みである。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WAVLINK Web Management Interface

このタグの新着を RSS で受け取る: WAVLINK Web Management Interface(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る