WAVLINK WN551X3-A 兩項命令注入獲 CNA 評為 Critical，修補版本未核實

CVE-2026-120344 · CVE-2026-120345

主要來源公告：2026-11-01

本站刊登：2026-11-02 · 內容更新：2026-11-02（香港日期）

情報摘要

VulDB CNA 記錄披露 WAVLINK WN551X3-A 兩項作業系統命令注入，涉及 WireGuard CLI 群組及 DNS 解析處理。記錄列出遠端攻擊向量及已公開利用程式，但不等於已證實野外攻擊。

CVE-2026-120344 涉及 WireGuard CLI 群組處理，CVE-2026-120345 涉及 DNS 解析處理；兩者均被 CNA 分類為作業系統命令注入。不要與 WN536AX6-A 等其他 WAVLINK 型號的漏洞或修補混為一談。

CNA 時間線把公告披露日列為 11 月 1 日；兩份 CVE 記錄則於 11 月 2 日 05:00 及 05:15 UTC 公開，即香港時間約 13:00 及 13:15。這些是公告／記錄日期，不是已核實的漏洞發現日。

CNA 稱廠商曾被提前聯絡，且利用程式已公開；被聯絡不代表廠商已確認修補完成。

WAVLINK WN551X3-A，韌體 M51X3_V251020-WO-182e965

使用或管理 WN551X3-A 路由器的人員

核對裝置型號及韌體，避免管理及相關服務介面暴露於互聯網或不可信網絡，並向廠商確認適用修補。這是一般防禦建議；本次未核實對應修補韌體，不能保證某個未經確認版本已排除風險。

兩份 VulDB CNA 記錄均列 CVSS v3.1／v4.0 基礎分數 10.0（Critical），向量標示網絡可達、無需既有權限及使用者互動。這是 CNA 評估，非 WAVLINK 廠商自評或本報道實測。

本次未重現漏洞或獨立測試認證前提；實際暴露仍取決於可達介面及部署設定。

未核實廠商修補版本、野外利用、香港裝置數量或香港受害個案；公開利用程式不等於已證實攻擊。