CVE-2026-120198

要約

WAVLINK WL-WN530BE1-A V251117 で脆弱性が見つかりました。/protocol.csp ファイルの con_check_read_finish 関数で、引数 group_name/IP-FROM を操作するとコマンドインジェクションが発生します。リモートから攻撃でき、エクスプロイトは公開されており、ベンダーには開示について早い段階で連絡済みです。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WAVLINK

このタグの新着を RSS で受け取る: WAVLINK(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る