Résumé
généré automatiquement à partir des données NVDLe routeur WAVLINK WN536AX6-A V260507 présente une injection de commandes système (CWE-77) dans le handler de la fonction wireguard_cli_group du fichier /protocol.csp, composant WireGuard. La manipulation des arguments group_id/group_name permet de l'exploiter à distance. NVD indique qu'un exploit a été divulgué publiquement et que le fournisseur a été contacté en amont. Score CVSS v3.1 de 10.0, sévérité critique.
Description NVD (anglais)
A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of the argument group_id/group_name leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
Articles d'analyse sur cveo.tech
Cette CVE est analysée dans un article : contexte, versions concernées et correctifs publiés.
Score CVSS v3.1
Informations
- Publié
- 2 nov. 2026
- Mis à jour
- 2 nov. 2026
- Statut
- Deferred
- Source
- cna@vuldb.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-77
Sache quelles CVE touchent les versions que tu fais tourner.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.