CVE-2026-120276 — Exploit public signalé pour une injection de commande dans l'interface de gestion Web de WAVLINK WN536AX6-A

48/100

Le WAVLINK WN536AX6-A V260507_2.0.0 présente une vulnérabilité d'injection de commande OS accessible à distance via group_name dans la fonction sub_416760 de l'interface de gestion Web dans /bin/ioos. Un exploit est public ; les exigences d'authentification, les prérequis de déploiement et les versions corrigées doivent être vérifiés dans l'avis du fournisseur.

Synthèse du 2026-11-02

Sources