WAVLINK WN553X1-Bにコマンド実行の脆弱性、手法公開
Summary
ルーターのWAVLINK WN553X1-Bに、機器上で任意のOSコマンドを実行される脆弱性があり、攻撃方法も公開されています。使っている組織は、ベンダーの告知で修正版の有無を確認し、管理画面を外部に出していないか点検してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
ルーターのWAVLINK WN553X1-Bに、機器上で任意のOSコマンドを実行される脆弱性があり、攻撃方法も公開されています。使っている組織は、ベンダーの告知で修正版の有無を確認し、管理画面を外部に出していないか点検してください。
Original description The description as published by the source.
A vulnerability has been found in WAVLINK WN553X1-B 260403_2.0.0. This affects the function sub_4162A8 of the file /bin/ioos of the component ovpn_file Handler. Such manipulation of the argument file_id leads to os command injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com