WAVLINK WL-WN530BE1-Aに脆弱性、攻撃情報が公開
Summary
WAVLINKのWL-WN530BE1-A V251117に、ネットワーク越しに機器上でコマンドを実行される脆弱性が公表されました。該当機器を洗い出して管理画面を外部に出さないようにし、修正版の有無をベンダーの告知で確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINKのWL-WN530BE1-A V251117に、ネットワーク越しに機器上でコマンドを実行される脆弱性が公表されました。該当機器を洗い出して管理画面を外部に出さないようにし、修正版の有無をベンダーの告知で確認してください。
Original description The description as published by the source.
A vulnerability has been found in WAVLINK WL-WN530BE1-A V251117. Affected is the function con_check_read_finish of the file /protocol.csp. Such manipulation of the argument group_name/IP-FROM leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com