CVE-2026-120276
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
3.2%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-120276 betrifft die Web-Management-Schnittstelle des WAVLINK WN536AX6-A V260507_2.0.0. Es handelt sich um eine OS Command Injection in der Funktion sub_416760 des Files /bin/ioos, die durch Manipulation des Arguments group_name ausgelöst wird. Ein Angreifer kann dadurch beliebige Betriebssystembefehle ausführen. Diese Schwachstelle ist aus der Ferne ausnutzbar und ermöglicht eine vollständige Kompromittierung des Geräts. Mit einem CVSS-Score von 10.0 (CRITICAL) ist die Schwachstelle als äußerst kritisch einzustufen. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS nur bei 3% liegt und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, ist die öffentliche Verfügbarkeit eines Exploits ein erhebliches Risiko. Security-Teams sollten umgehend prüfen, ob sie betroffene WAVLINK-Geräte im Einsatz haben. Eine schnelle Patch-Implementierung oder die Isolation der Geräte vom Netzwerk ist dringend erforderlich, um potenzielle Angriffe zu verhindern. Bis ein Patch verfügbar ist, sollte der Zugriff auf die Web-Management-Schnittstelle stark eingeschränkt werden.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0. This vulnerability affects the function sub_416760 of the file /bin/ioos of the component Web Management Interface. This manipulation of the argument group_name causes os command injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.