CVE-2026-120279
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-77
- KEV Durumu
- Hayır
Yayım tarihi: 2 Kasım 2026
WAVLINK WN536AX6-A V260507'de bir zayıflık bulundu. Etkilenen bileşen, openvpn_cli Handler'ın /protocol.csp dosyasındaki bilinmeyen bir fonksiyonudur. file_id argümanının manipülasyonu işletim sistemi komut enjeksiyonuna yol açabilir. Saldırı uzaktan başlatılabilir. İstismar yayımlandı ve kullanılabilir. Satıcı, bu açıklamanın yapılmasından önce bilgilendirildi.
Orijinal açıklama (İngilizce)
A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argument file_id can lead to os command injection. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.