WAVLINK WN536AX6-A 四項漏洞獲 CNA 評為 Critical，修補韌體仍待核實
情報摘要
VulDB CNA 公布 WAVLINK WN536AX6-A 四項漏洞：三項作業系統命令注入及一項堆疊緩衝區溢位。官方 CVE 記錄列出受影響韌體、網絡攻擊向量及已公開利用程式；公開利用程式並不等於已發生野外攻擊。
CVE-2026-120276 涉及網頁管理介面；CVE-2026-120279 涉及 OpenVPN 用戶端處理；CVE-2026-120280 涉及 WireGuard 處理。三者均被 CNA 分類為作業系統命令注入。CVE-2026-120281 則涉及 OpenVPN 處理的堆疊緩衝區溢位。
CVE-2026-120276 記錄於 11 月 1 日 23:15 UTC 發布，其餘三份於 11 月 2 日 00:00 至 00:30 UTC 發布，均是香港時間 11 月 2 日。公告日期採本組最早的原始 UTC 發布日期；不推定實驗室發現時間。
CNA 記錄稱廠商曾被提前聯絡，但未列出修補韌體；被聯絡不等於廠商確認修補已完成。
受影響產品
WAVLINK WN536AX6-A；CVE-2026-120276 列 V260507_2.0.0，其餘三項列 V260507
適用讀者
管理或使用 WN536AX6-A 路由器的人員
建議行動
先核對裝置型號及韌體，避免管理介面暴露於互聯網或其他不可信網絡，並向廠商確認適用修補。這是一般防禦建議；本次未核實廠商已發布對應修補韌體，不能保證更新至某個未經確認版本即可排除風險。
風險評級依據
VulDB CNA 的四份 CVE 記錄均列 CVSS v3.1 及 v4.0 基礎分數 10.0（Critical），向量標示網絡可達、無需既有權限及使用者互動。這是 CNA 評估，非 WAVLINK 廠商自評，也不是本報道實測結果。
解讀限制
V260507 與 V260507_2.0.0 是否同一建置未由本次來源釐清；不要將其他 WAVLINK 型號的版本或修補套用至此型號。
已公開利用程式是 CNA 記錄中的說法；本次未驗證野外利用、香港裝置數量或香港受害個案。
本報道未重現漏洞或獨立測試認證前提；可達性及部署設定仍會影響實際暴露。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。