CVSS 9.0 以上
CVE-2026-120238
要約
WAVLINK WN553X1-B 260403_2.0.0 に脆弱性が見つかりました。/bin/ioos ファイルの ovpn_file Handler コンポーネント内の関数 sub_4162A8 が影響を受け、引数 file_id を操作することで OS コマンドインジェクションが発生します。この攻撃はリモートから実行可能で、エクスプロイトは公開されており、ベンダーには早期に連絡済みです。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
WAVLINK
判定の理由
- CVSS 9.0 以上