WAVLINK WN551X3-Aにコマンド実行の脆弱性、PoC公開
Summary
WAVLINK WN551X3-Aのルーターに、認証なしで外部から任意のOSコマンドを実行されるおそれのある脆弱性が公表されました。該当機器の版を確認し、管理画面とVPN機能を外部に公開していないか見直してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WAVLINK WN551X3-Aのルーターに、認証なしで外部から任意のOSコマンドを実行されるおそれのある脆弱性が公表されました。該当機器の版を確認し、管理画面とVPN機能を外部に公開していないか見直してください。
Original description The description as published by the source.
A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This affects the function system of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com