WAVLINK WN536AX6-A VPN Client List ioos sub_41a7c0 missing authentication

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A vulnerability was detected in WAVLINK WN536AX6-A V260507_2.0.0. Impacted is the function sub_416d48/sub_41a7c0 of the file /bin/ioos of the component VPN Client List Handler. Performing a manipulation of the argument opt results in missing authentication. The attack can be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• vuldb.com/cve/CVE-2026-120278 Üçüncü taraf
• vuldb.com/submit/919506 Üçüncü taraf
• github.com/…WAVLINK_WN536AX6-A_vpn_list_info_disclosure.md İstismar kodu ya da analiz
• vuldb.com/vuln/429622 Diğer
• vuldb.com/vuln/429622/cti Diğer

Kayıt geçmişi

1. 2 Kas 2026 02:45Yayımlandı

İlgili açıklar

• 9,9 CVE-2026-120282WAVLINK WN536AX6-A protocol.csp host_black fonksiyonunda işletim sistemi komut enjeksiyonu
• 10,0 CVE-2026-120281WAVLINK WN536AX6-A OpenVPN protokol işleyicisinde yığın tabanlı taşma açığı
• 10,0 CVE-2026-120280WAVLINK WN536AX6-A WireGuard protocol.csp wireguard_cli_group işleyicisinde OS komut enjeksiyonu
• 10,0 CVE-2026-120279WAVLINK WN536AX6-A openvpn_cli protokol bileşeninde işletim sistemi komut enjeksiyonu
• 10,0 CVE-2026-120277WAVLINK WN536AX6-A WireGuard CLI grup işleyicisinde işletim sistemi komut enjeksiyonu
• 10,0 CVE-2026-120276WAVLINK WN536AX6-A web yönetim arayüzünde işletim sistemi komut enjeksiyonu