WAVLINK WN553X1-B にOSコマンド注入の脆弱性、攻撃コードが公開
Summary
WAVLINKのルーターWN553X1-BのOpenVPN関連機能に、認証後にOSコマンドを実行される脆弱性が見つかり、攻撃コードも公開されています。該当機種を使う組織は、ベンダーの告知で修正版の有無を確認し、管理画面を外部に出さないようにしてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINKのルーターWN553X1-BのOpenVPN関連機能に、認証後にOSコマンドを実行される脆弱性が見つかり、攻撃コードも公開されています。該当機種を使う組織は、ベンダーの告知で修正版の有無を確認し、管理画面を外部に出さないようにしてください。
Original description The description as published by the source.
A vulnerability was determined in WAVLINK WN553X1-B V260403_2.0.0. The affected element is the function sub_416568 of the file /bin/ioos of the component OpenVPN CLI Handler. This manipulation of the argument file_id causes os command injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com