WAVLINK WN553X1-Bで任意コマンド実行、攻撃手法が公開
Summary
WAVLINK WN553X1-BのV260403_2.0.0に、機器上で任意のコマンドを実行される脆弱性があり、攻撃手法も公開されています。該当機器を使う組織は、ベンダーの告知で修正版を確認し、管理画面を外部に出さない設定にしてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINK WN553X1-BのV260403_2.0.0に、機器上で任意のコマンドを実行される脆弱性があり、攻撃手法も公開されています。該当機器を使う組織は、ベンダーの告知で修正版を確認し、管理画面を外部に出さない設定にしてください。
Original description The description as published by the source.
A vulnerability was found in WAVLINK WN553X1-B V260403_2.0.0. This vulnerability affects the function sub_419DA8 of the file /bin/ioos of the component WireGuard CLI Handler. Performing a manipulation of the argument file_id results in os command injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com