CVE-2026-120198

Mở trang đầy đủ

CVSS 10.0 CRITICAL RCE

WAVLINK WL-WN530BE1-A protocol.csp con_check_read_finish command injection

Công bố
Cập nhật
Lần đầu thấy
Nguồn
CVE.org

Mô tả

A vulnerability has been found in WAVLINK WL-WN530BE1-A V251117. Affected is the function con_check_read_finish of the file /protocol.csp. Such manipulation of the argument group_name/IP-FROM leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.

Điểm và phân loại

CVSS
10.0 CRITICAL v3.1
Nguồn điểm
CVE.org
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-77, CWE-74

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R

Ảnh hưởng

Sản phẩm

  • WAVLINK WL-WN530BE1-A

Vì sao được giữ

  • CVSS 10.0 >= 8.0

Loại tác động

RCE
CWE-77; từ khoá "command injection"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulDB

Tham khảo