CVE-2026-120280 — Exploit public signalé pour une injection de commande WireGuard sur WAVLINK WN536AX6-A

48/100

Le WAVLINK WN536AX6-A V260507 présente une injection de commande OS à distance via group_id/group_name dans le gestionnaire wireguard_cli_group à /protocol.csp. Un exploit est public ; les exigences d'authentification, les prérequis de déploiement et les versions corrigées doivent être vérifiés dans l'avis du fournisseur.

Synthèse du 2026-11-02

Sources