CVE-2026-120195

要約

WAVLINK WL-WN579A3-A のバージョン 2026-03-10-94f93d4 で、セキュリティ上の脆弱性が検出された。初期設定ウィザードのコンポーネントに含まれる /cgi-bin/adm.cgi の set_wzdgwMesh 関数で、引数 wlan_ssid を操作すると OS コマンドインジェクションが起こり、リモートから攻撃できる可能性がある。エクスプロイトは公開されており、ベンダーには早期に連絡が行われた。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WAVLINK

このタグの新着を RSS で受け取る: WAVLINK(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る