WAVLINK WN579X3-Dにコマンド実行の脆弱性、攻撃コード公開
Summary
WAVLINKのWN579X3-D（V250402）で、ログインした者が機器上で任意のOSコマンドを実行できる脆弱性が公表されました。攻撃コードも公開されているため、該当機器の有無と管理画面の公開状況を確認し、ベンダーの告知に当たってください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINKのWN579X3-D（V250402）で、ログインした者が機器上で任意のOSコマンドを実行できる脆弱性が公表されました。攻撃コードも公開されているため、該当機器の有無と管理画面の公開状況を確認し、ベンダーの告知に当たってください。
Original description The description as published by the source.
A vulnerability was detected in WAVLINK WN579X3-D V250402. This affects the function port_forward of the file /cgi-bin/wapi.cgi. The manipulation of the argument Name results in os command injection. The attack may be performed from remote. The exploit is now public and may be used. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com