CVE-2026-120277
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-120277 betrifft den WAVLINK WN536AX6-A V260507_2.0.0 und ermöglicht eine OS Command Injection über die Funktion sub_41a1d8 im WireGuard CLI Group Handler. Angreifer können durch Manipulation des Arguments group_name beliebige Betriebssystembefehle ausführen. Dies kann zu einer vollständigen Kompromittierung des Geräts führen und ist aus der Ferne ausnutzbar. Die Schwachstelle weist einen kritischen CVSS-Score von 10.0 auf, was die höchste Risikostufe darstellt. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS mit 2% relativ gering ist, ist die öffentliche Offenlegung des Exploits ein Warnsignal. Die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was aber nicht bedeutet, dass sie nicht aktiv ausgenutzt werden könnte. Security-Teams sollten umgehend prüfen, ob betroffene WAVLINK-Geräte im Einsatz sind. Eine schnelle Implementierung von Hersteller-Patches oder Workarounds ist dringend erforderlich, um das Risiko einer Kompromittierung zu minimieren. Bis zur vollständigen Behebung sollte die Netzwerksegmentierung und das Monitoring der betroffenen Systeme verstärkt werden.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0. This issue affects the function sub_41a1d8 of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.