WAVLINK WN536AX6-Aに脆弱性、攻撃コード公開済み
Summary
WAVLINK WN536AX6-AのWireGuard設定機能に、認証なしで任意のOSコマンドを実行されるおそれのある脆弱性が公表されました。V260507を使う拠点やテレワーク環境は、管理画面の公開状況を確認し、ベンダーの告知で修正版を探してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINK WN536AX6-AのWireGuard設定機能に、認証なしで任意のOSコマンドを実行されるおそれのある脆弱性が公表されました。V260507を使う拠点やテレワーク環境は、管理画面の公開状況を確認し、ベンダーの告知で修正版を探してください。
Original description The description as published by the source.
A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of the argument group_id/group_name leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com