CVSS 9.0 以上
CVE-2026-120227
要約
WAVLINK WN701AE M01AE_V260105 に脆弱性が検出されました。ioos Web Backend コンポーネントの static_route_setting.sh ファイル内の del_staticrule 関数が対象で、引数 rule_name を操作すると OS コマンドインジェクションが発生します。リモートからの攻撃が可能で、エクスプロイトは公開されており、ベンダーには早期に連絡が行われたと記載されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
WAVLINK ioos Web Backend
このタグの新着を RSS で受け取る: WAVLINK ioos Web Backend(使い方)
判定の理由
- CVSS 9.0 以上