WAVLINK WN536AX6-Aに脆弱性、悪用コード公開済み
Summary
WAVLINK WN536AX6-AのV260507に、認証なしで遠隔からOS上のコマンドを実行されるおそれのある脆弱性が公表されました。悪用コードが公開済みなので、該当機器の有無を調べ、管理画面を外部に出さないようにしてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINK WN536AX6-AのV260507に、認証なしで遠隔からOS上のコマンドを実行されるおそれのある脆弱性が公表されました。悪用コードが公開済みなので、該当機器の有無を調べ、管理画面を外部に出さないようにしてください。
Original description The description as published by the source.
A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argument file_id can lead to os command injection. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com