CVE-2026-120345
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-120345 betrifft den WAVLINK WN551X3-A M51X3_V251020-WO-182e965 im DNS Resolution Handler. Durch Manipulation des Arguments 'data' in der Funktion sub_41a430 der Datei /bin/ioos kann eine OS Command Injection ausgelöst werden. Dies ermöglicht die Ausführung beliebiger Befehle auf dem betroffenen Gerät. Die Schwachstelle ist aus der Ferne ausnutzbar.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability was found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This impacts the function sub_41a430 of the file /bin/ioos of the component DNS Resolution Handler. Performing a manipulation of the argument data results in os command injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.