CVE-2026-120279
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-120279 betrifft den WAVLINK WN536AX6-A V260507 und ermöglicht eine OS Command Injection über den openvpn_cli Handler in der Datei /protocol.csp. Ein Angreifer kann durch Manipulation des Arguments file_id beliebige Betriebssystembefehle ausführen. Dies kann zu einer vollständigen Kompromittierung des Geräts führen. Die Schwachstelle ist als kritisch mit einem CVSS-Score von 10.0 eingestuft, was die maximale Auswirkung und einfache Ausnutzbarkeit widerspiegelt. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) mit 2% relativ niedrig ist, wurde ein Exploit veröffentlicht, was das Risiko erhöht. Da die Schwachstelle aktiv ausgenutzt werden kann, ist dringendes Handeln erforderlich. Security-Teams sollten umgehend prüfen, ob sie betroffene WAVLINK WN536AX6-A V260507-Geräte im Einsatz haben. Es wird dringend empfohlen, verfügbare Patches oder Firmware-Updates des Herstellers zu installieren, um diese kritische Schwachstelle zu beheben. Bis zur vollständigen Behebung sollten gegebenenfalls temporäre Mitigationen oder Netzwerksegmentierungen in Betracht gezogen werden, um das Risiko zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argument file_id can lead to os command injection. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.