CVE-2026-120277 — Le gestionnaire WireGuard CLI de WAVLINK WN536AX6-A présente une injection de commande avec un exploit public

48/100

Le WAVLINK WN536AX6-A V260507_2.0.0 présente une injection de commande OS à distance via group_name dans la fonction sub_41a1d8 du gestionnaire de groupe WireGuard CLI dans /bin/ioos. Un exploit est public ; les exigences d'authentification, les prérequis de déploiement et les versions corrigées doivent être vérifiés dans l'avis du fournisseur.

Synthèse du 2026-11-02

Sources