PT-2026-135058
CVE-2026-120276
·
Publicado
2026-11-01
·
Atualizado
2026-11-02
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
WAVLINK WN536AX6-A versão V260507 2.0.0
Description
A Interface de Gerenciamento Web contém uma falha no arquivo
/bin/ioos dentro da função sub 416760(). Um invasor remoto pode executar comandos arbitrários do sistema operacional ao manipular o argumento group name. Trata-se de uma injeção de comando de SO, que ocorre quando uma aplicação passa dados fornecidos pelo usuário de forma insegura para um shell do sistema.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.
Como medida paliativa temporária, restrinja o acesso à Interface de Gerenciamento Web para minimizar o risco de exploração.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾