WAVLINK WN553X1-Bに脆弱性、攻撃コードが公開済み
Summary
WAVLINK製ルーターWN553X1-Bで、WireGuardの設定処理からOSコマンドを実行される脆弱性が公表され、攻撃コードも公開されています。使っている組織は、管理画面の公開範囲を確認し、ベンダーの告知で修正版を探してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINK製ルーターWN553X1-Bで、WireGuardの設定処理からOSコマンドを実行される脆弱性が公表され、攻撃コードも公開されています。使っている組織は、管理画面の公開範囲を確認し、ベンダーの告知で修正版を探してください。
Original description The description as published by the source.
A vulnerability was determined in WAVLINK WN553X1-B V260403_2.0.0. This issue affects the function sub_41A748 of the file /bin/ioos of the component WireGuard CLI Group Handler. Executing a manipulation of the argument group_id/group_name can lead to os command injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com