CVE-2026-120280

要約

WAVLINK WN536AX6-A V260507 に脆弱性が見つかりました。WireGuard コンポーネントの /protocol.csp ファイル内にある wireguard_cli_group ハンドラ関数で、引数 group_id/group_name を操作すると OS コマンドインジェクションが発生します。攻撃はリモートから開始される可能性があり、エクスプロイトは公開されています。ベンダーには早期に連絡がされています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WAVLINKWireGuard

このタグの新着を RSS で受け取る: WAVLINK / WireGuard(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る