CVE-2026-120281 in WN536AX6-A

Voraussage

von VulDB Data Team • 01.11.2026

Es wurde eine Schwachstelle in <a href="/de/product/wavlink:wn536ax6-a">WAVLINK WN536AX6-A V260507</a> entdeckt. Das betrifft die Funktion <code>strcpy</code> der Datei <em>/protocol.csp</em> der Komponente <em>OpenVPN Handler</em>. Durch das Manipulieren des Arguments <em>openvpn_ip</em> mit unbekannten Daten kann eine Puffer&uuml;berlauf-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-429625
• CPE: VulDB
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: medium

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-120281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-120281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-120281/