CVE-2026-120195 — Divulgation d'un exploit public pour une injection de commande lors de la configuration initiale de WAVLINK

48/100

CVE-2026-120195 affecte le WAVLINK WL-WN579A3-A 2026-03-10-94f93d4 : l'argument wlan_ssid dans set_wzdgwMesh au sein de l'assistant de configuration initiale de /cgi-bin/adm.cgi permet l'injection de commandes OS à distance. Un exploit est public ; restreignez l'accès à l'interface affectée et consultez l'avis du fournisseur pour les exigences d'authentification, la remédiation et les versions corrigées.

Synthèse du 2026-11-01

Sources