Ejecución de comandos en Impacted
2026-11-01 · Severidad del aviso: crítico
Aviso sobre Impacted. La fuente describe posibles efectos de ejecución de comandos.
Producto o tecnología: Impacted
Referencias CVE: CVE-2026-120230
Extracto técnico de la fuente
CVE-2026-120230 Dom, 01/11/2026 - 15:17 Tipo CWE-77 Gravedad v2.0 9.00 Gravedad 2.0 Txt HIGH Título en CVE-2026-120230 Descripción en A vulnerability was found in WAVLINK WN701AE 260105. Impacted is the function del_vlan_group of the component ioos Web Backend. The manipulation of the argument vlan_name results in os command injection. The attack may be performed from remote. The exploit has been made public and could be used. The vendor was contacted early about this disclosure. 01/11/2026 01/1
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.