CVE-2026-120344
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-77
- KEV Durumu
- Hayır
Yayım tarihi: 2 Kasım 2026
WAVLINK WN551X3-A M51X3_V251020-WO-182e965'de bir güvenlik açığı bulundu. Bu, WireGuard CLI Group Handler bileşeninin /bin/ioos dosyasının sistem işlevini etkiler. group_name argümanının böyle bir manipülasyonu, işletim sistemi komut enjeksiyonuna yol açar. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyuna açıklanmıştır ve kullanılabilir. Satıcı, bu açıklamanın yapılmasından önce bilgilendirilmiştir.
Orijinal açıklama (İngilizce)
A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This affects the function system of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.