CVE-2026-120280: fallo crítico en WAVLINK WN536AX6-A
WAVLINK WN536AX6-A WireGuard protocol.csp wireguard_cli_group handler os command injection
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 10epss 2.0%
A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of the argument group_id/group_name leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P
Productos afectados
WAVLINK · WN536AX6-APoCs públicas encontradas — 1
cve_referencegithub.com/pipiyyb/cve/blob/main/WAVLINK%20WN536AX6-A/WN536AX6-A_group_id.mdno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — WAVLINK WN536AX6-A
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-120276CRITICALWAVLINK WN536AX6-A Web Management ioos sub_416760 os command injectionEPSS 3.2%CVE-2026-120277CRITICALWAVLINK WN536AX6-A WireGuard CLI Group ioos sub_41a1d8 os command injectionEPSS 2.5%CVE-2026-120279CRITICALWAVLINK WN536AX6-A openvpn_cli protocol.csp os command injectionEPSS 2.0%CVE-2026-120282CRITICALWAVLINK WN536AX6-A protocol.csp host_black os command injectionEPSS 1.7%CVE-2026-120281CRITICALWAVLINK WN536AX6-A OpenVPN protocol.csp strcpy stack-based overflowEPSS 0.6%CVE-2026-120278MEDIUMWAVLINK WN536AX6-A VPN Client List ioos sub_41a7c0 missing authenticationEPSS 0.4%