CVE-2026-120198
Publiée le 2026-11-01 · Dernière modification le 2026-11-02
Les routeurs WAVLINK WL-WN530BE1-A (version V251117) sont affectés par une faille dans la fonction `con_check_read_finish` située dans le fichier `/protocol.csp`. Le logiciel ne nettoie pas correctement les arguments `group_name` et `IP-FROM`. Cela permet à un attaquant d'injecter ses propres commandes système dans le système d'exploitation de l'appareil.
Une exploitation réussie donne à un attaquant le contrôle total du routeur, compromettant sa confidentialité, son intégrité et sa disponibilité. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné qu'un exploit public existe déjà, l'attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been found in WAVLINK WL-WN530BE1-A V251117. Affected is the function con_check_read_finish of the file /protocol.csp. Such manipulation of the argument group_name/IP-FROM leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.