CVE-2026-120280
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-120280 betrifft den WAVLINK WN536AX6-A Router (Firmware V260507). Es handelt sich um eine OS Command Injection in der Funktion wireguard_cli_group handler der Datei /protocol.csp im WireGuard-Komponente. Ein Angreifer kann durch Manipulation der Argumente group_id oder group_name beliebige Betriebssystembefehle ausführen. Die Schwachstelle ist aus der Ferne ausnutzbar und ermöglicht eine vollständige Kompromittierung des Geräts. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft. Obwohl der EPSS-Wert mit 2% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und sie nicht im CISA KEV-Katalog gelistet ist, ist die öffentliche Offenlegung des Exploits ein Warnsignal. Security-Teams sollten umgehend prüfen, ob betroffene WAVLINK WN536AX6-A Router in ihrer Umgebung eingesetzt werden. Eine schnelle Patch-Bereitstellung oder die Implementierung von Workarounds ist dringend erforderlich, um das Risiko einer Fernausführung von Befehlen zu minimieren. Bis ein Patch verfügbar ist, sollte der Zugriff auf die Verwaltungsoberfläche des Geräts streng eingeschränkt und überwacht werden.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of the argument group_id/group_name leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.