WAVLINK WN701AE 命令注入漏洞：CNA 指已有公開概念驗證

CVE-2026-120227

主要來源公告：2026-11-01

本站刊登：2026-11-01 · 內容更新：2026-11-01（香港日期）

情報摘要

VulDB CNA 於 11 月 1 日公開 CVE-2026-120227 記錄，列明 WAVLINK WN701AE 韌體 M01AE_V260105 的網頁管理後端存在作業系統命令注入漏洞。評分要求低權限存取；公開概念驗證不等於已確認野外攻擊。

CNA 指漏洞位於 ioos 網頁後端的靜態路由刪除功能。CVSS 的低權限要求不能省略為「任何人無需登入即可攻擊」。

VulDB 將公開利用資料標為概念驗證，並稱已提前聯絡廠商。其頁面未提供已知對策；本次未核實 WAVLINK 對應修補版本，不應推論廠商永遠沒有修補。

CVE 記錄於 2026 年 11 月 1 日公開，所列較早公告披露日期為 10 月 31 日；兩者不是已知入侵日期。

WAVLINK WN701AE；CNA 列明受影響韌體 M01AE_V260105。

管理或使用 WAVLINK WN701AE 的網絡管理員及進階用戶。

核對設備型號與韌體，向 WAVLINK 查詢適用修補及支援安排。作為一般防禦建議，限制管理介面至可信網絡及必要管理人員，避免暴露於互聯網；這些措施不是已驗證的漏洞修補。

VulDB CNA 評為 CVSS v3.1 9.9（Critical），CVSS v4.0 為 9.4；兩個向量均列明網絡途徑、低權限要求及無需使用者互動。這不是 WAVLINK 廠商評分。

本報告依據 VulDB CNA 及其原始資料庫記錄；未獨立重現漏洞或執行概念驗證。

未核實野外利用、受害者數目或香港受影響部署。

受影響版本僅按已核對記錄列示，不延伸至其他 WAVLINK 型號或所有韌體。