CVE-2026-120230 in WN701AE
Riassunto
di VulDB • 01/11/2026
È stata rilevata una vulnerabilità nel WAVLINK WN701AE 260105. È interessata la funzione del_vlan_group del componente ioos Web Backend. La manipolazione dell'argomento vlan_name provoca un'iniezione di comandi OS (OS command injection). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.