WAVLINK WN536AX6-Aに脆弱性、攻撃コード公開
Summary
WAVLINK製機器のWN536AX6-Aに、管理機能から任意のOSコマンドを実行される脆弱性が公表され、攻撃コードも公開されています。該当機種を使う組織は、版と管理画面の公開状況を確認し、ベンダーの告知で修正版を探してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINK製機器のWN536AX6-Aに、管理機能から任意のOSコマンドを実行される脆弱性が公表され、攻撃コードも公開されています。該当機種を使う組織は、版と管理画面の公開状況を確認し、ベンダーの告知で修正版を探してください。
Original description The description as published by the source.
A vulnerability was determined in WAVLINK WN536AX6-A V260507. This impacts the function host_black of the file /protocol.csp. This manipulation of the argument mac causes os command injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com