← 一覧に戻る
CVSS 9.0 以上

CVE-2026-120238

公開日 2026-11-01 / CVSS v3 9.9(CRITICAL)

CVE-2026-120238

要約

WAVLINK WN553X1-B 260403_2.0.0 に脆弱性が見つかりました。/bin/ioos ファイルの ovpn_file Handler コンポーネント内の関数 sub_4162A8 が影響を受け、引数 file_id を操作することで OS コマンドインジェクションが発生します。この攻撃はリモートから実行可能で、エクスプロイトは公開されており、ベンダーには早期に連絡済みです。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WAVLINK

このタグの新着を RSS で受け取る: WAVLINK(使い方)

判定の理由

出典

公式発表を見る

共有: X / LinkedIn / Facebook