WAVLINK WN553X1-Bに脆弱性、攻撃コードが公開
Summary
WAVLINKのルーターWN553X1-B V260403_2.0.0に、機器上で任意のOSコマンドを実行される脆弱性が公表され、攻撃コードも公開されています。該当機器を使う組織は、管理機能を外部に出していないか確認し、ベンダーの告知で修正版の有無を調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINKのルーターWN553X1-B V260403_2.0.0に、機器上で任意のOSコマンドを実行される脆弱性が公表され、攻撃コードも公開されています。該当機器を使う組織は、管理機能を外部に出していないか確認し、ベンダーの告知で修正版の有無を調べてください。
Original description The description as published by the source.
A flaw has been found in WAVLINK WN553X1-B V260403_2.0.0. This vulnerability affects the function sub_416D88 of the file /bin/ioos of the component ioos Service. Executing a manipulation of the argument group_id/group_name can lead to os command injection. The attack can be executed remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com