CVE-2026-120276 in WN536AX6-A

Previsione

di VulDB Data Team • 01/11/2026

È stata individuata una vulnerabilità in <a href="/it/product/wavlink:wn536ax6-a">WAVLINK WN536AX6-A V260507_2.0.0</a>. Da questa vulnerabilità è interessato la funzione <code>sub_416760</code> del file <em>/bin/ioos</em> del componente <em>Web Management Interface</em>. Attraverso l'influenza del parametro <em>group_name</em> di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-429620
• CPE: VulDB
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-120276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-120276
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-120276/