VDB-429623 · 提出 #919788 · CVE-2026-120279

WAVLINK WN536AX6-A V260507 openvpn_cli /protocol.csp file_id 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.1	$0-$5k	4.35

要約情報

現在、WAVLINK WN536AX6-A V260507にて、非常に重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【openvpn_cli Handler】のファイル【/protocol.csp】に含まれる未知の関数です。【file_id】引数を未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性はCVE-2026-120279として知られています。攻撃を遠隔で開始することができます。さらに、入手できるエクスプロイトツールが存在します。

詳細情報

現在、WAVLINK WN536AX6-A V260507にて、非常に重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【openvpn_cli Handler】のファイル【/protocol.csp】に含まれる未知の関数です。【file_id】引数を未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-78 につながります。この脆弱性はににて紹介されました。アドバイザリはgithub.comで提供されています。

この脆弱性はCVE-2026-120279として知られています。攻撃を遠隔で開始することができます。技術的な情報が提供されています。この脆弱性の普及度は平均未満です。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1202としています。

このエクスプロイトツールは概念実証として宣言されています。エクスプロイトはgithub.comにて提供されています。