جزئیات آسیب‌پذیری

CVE-2026-120198

Wavlink WL-WN530BE1-A

WAVLINK WL-WN530BE1-A protocol.csp con_check_read_finish command injection

CVSS 4.0

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A vulnerability has been found in WAVLINK WL-WN530BE1-A V251117. Affected is the function con_check_read_finish of the file /protocol.csp. Such manipulation of the argument group_name/IP-FROM leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Wavlink	WL-WN530BE1-A	V251117	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/429561 vdb-entrytechnical-description
https://vuldb.com/vuln/429561/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-120198 third-party-advisory
https://vuldb.com/submit/918551 third-party-advisory
https://github.com/pipiyyb/cve/blob/main/WN530BE1.md exploit

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulDB
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۲٫۰۷٪

احتمال بهره‌برداری در ۳۰ روز

۸۱٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: poc
Technical Impact: total

ضعف‌ها (CWE)

CWE-77
Command Injection
CWE-74
Injection