CVE-2026-120240

要約

WAVLINK WN553X1-B V260403_2.0.0 に脆弱性が確認された。影響を受けるのは、WireGuard CLI Group Handler コンポーネントの /bin/ioos ファイル内の関数 sub_41A748 で、引数 group_id/group_name を操作すると OS コマンドインジェクションが起こり得る。攻撃はリモートから実行でき、エクスプロイトは公開されている。ベンダーには早い段階で連絡済みである。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WAVLINKWireGuard

このタグの新着を RSS で受け取る: WAVLINK / WireGuard(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る