CVE-2026-120230
KrytyczneCVSS 9.9Streszczenie
W urządzeniu WAVLINK WN701AE (wersja 260105) wykryto podatność w funkcji del_vlan_group komponentu ioos Web Backend. Manipulacja argumentem vlan_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, co może skutkować przejęciem kontroli nad routerem i siecią. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Należy zaktualizować oprogramowanie urządzenia do wersji poprawionej przez producenta lub ograniczyć dostęp do interfejsu webowego. Do czasu wydania poprawki zaleca się odizolowanie urządzenia w sieci.
Inne podatności w WAVLINK WN701AE
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in WAVLINK WN701AE 260105. Impacted is the function del_vlan_group of the component ioos Web Backend. The manipulation of the argument vlan_name results in os command injection. The attack may be performed from remote. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS