CVE-2026-120344
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-120344 betrifft die WireGuard CLI Group Handler-Komponente im WAVLINK WN551X3-A M51X3_V251020-WO-182e965. Eine OS Command Injection ist durch Manipulation des Arguments 'group_name' in der Funktion 'system' der Datei '/bin/ioos' möglich. Dies erlaubt die Ausführung beliebiger Betriebssystembefehle auf dem betroffenen Gerät. Die Schwachstelle ist als kritisch einzustufen, mit einem CVSS-Score von 10.0. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS nur 2% beträgt, ist der Exploit öffentlich verfügbar, was das Risiko erhöht. Sie ist derzeit nicht im CISA KEV-Katalog gelistet. Security-Teams sollten die Verfügbarkeit von Patches für WAVLINK WN551X3-A M51X3_V251020-WO-182e965 genau überwachen und diese umgehend einspielen. Bis zur Bereitstellung eines Patches sollten, falls möglich, mitigierende Maßnahmen ergriffen und die betroffenen Systeme auf ungewöhnliche Aktivitäten hin überwacht werden, um potenzielle Ausnutzungen frühzeitig zu erkennen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This affects the function system of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.