WAVLINK 製ルーター 6 機種で OS コマンドインジェクション 12 件（CVE-2026-120195 ほか、CVSS v3.1 最大 10.0）: 攻撃手法は公開済み、修正版は未確認

NVD は 2026-11-01 に、WAVLINK 製ルーター／アクセスポイント 6 機種（型番は下表）に関する OS コマンドインジェクション 12 件（CVE-2026-120195 ほか）を登録しました。いずれも登録元（CNA）は VulDB で、説明には「リモートから攻撃できる」「攻撃手法（エクスプロイト）が公開されており、使われるおそれがある」と書かれています。CVSS v3.1 は最大 10.0 で、うち 2 件は認証なしで攻撃できるとされています。

何が起きるか

• 対象は、WAVLINK 製ルーター／アクセスポイントの Web 管理画面や内部サービスです。細工した値（SSID、ルール名、ファイル ID など）を渡すと、機器の OS 上で任意のコマンドが実行されるおそれがあります（CNA の記述）。
• 認証なしで攻撃できるのは CVE-2026-120195（初期設定ウィザード）と CVE-2026-120198（protocol.csp）の 2 件です。ほかの 10 件は、低い権限でのログインが必要（CVE-2026-120229 のみ高い権限が必要）とされています。
• 同じ機種（WN553X1-B）で、OpenVPN・WireGuard の設定処理など複数の機能に同種の欠陥が見つかっています。入力値の検査が機器全体で共通して不足している可能性がありますが、これは推定です。
• 各 CVE の技術情報は、複数の公開リポジトリに掲載されていると、NVD の参照先に示されています。ベンダーには事前に連絡したと説明にありますが、返答や修正版の有無は確認できていません。

修正の状況

• 修正版は確認できていません。NVD の説明にも、ベンダーの勧告への参照にも、修正版や回避策の記載はありません（2026-11-02 時点）。
• 影響版は、NVD の記述のとおり各機種の特定のファームウェア版です。それ以外の版や機種が影響を受けるかは未確認です。

数値と出典（2026-11-02 時点）

CVE	機種・版	箇所と引数	認証	CVSS v3.1	CVSS v4.0	CWE	EPSS（パーセンタイル）
CVE-2026-120195	WL-WN579A3-A（2026-03-10-94f93d4）	/cgi-bin/adm.cgi の set_wzdgwMesh（初期設定ウィザード）、引数 wlan_ssid	不要	10.0	9.3	CWE-77	0.02070（0.81）
CVE-2026-120198	WL-WN530BE1-A（V251117）	/protocol.csp の con_check_read_finish、引数 group_name／IP-FROM	不要	10.0	9.3	CWE-74	0.02070（0.81）
CVE-2026-120196	WN579X3-D（V250402）	/cgi-bin/wapi.cgi の port_forward、引数 Name	必要（低権限）	9.9	8.6	CWE-77	0.01687（0.77）
CVE-2026-120197	WL-WN530HG4B（M_V260724）	/cgi-bin/wapi.cgi の port_forward、引数 Name	必要（低権限）	9.9	8.6	CWE-77	0.01687（0.77）
CVE-2026-120227	WN701AE（M01AE_V260105）	static_route_setting.sh の del_staticrule（ioos Web バックエンド）、引数 rule_name	必要（低権限）	9.9	8.6	CWE-77	公開直後のため未算出
CVE-2026-120230	WN701AE（260105）	ioos Web バックエンドの del_vlan_group、引数 vlan_name	必要（低権限）	9.9	8.6	CWE-77	公開直後のため未算出
CVE-2026-120228	WN553X1-B（V260403_2.0.0）	/bin/ioos の sub_416D88（ioos サービス）、引数 group_id／group_name	必要（低権限）	9.9	8.6	CWE-77	公開直後のため未算出
CVE-2026-120231	WN553X1-B（V260403_2.0.0）	/bin/ioos の sub_416568（OpenVPN CLI ハンドラ）、引数 file_id	必要（低権限）	9.9	8.6	CWE-77	公開直後のため未算出
CVE-2026-120238	WN553X1-B（260403_2.0.0）	/bin/ioos の sub_4162A8（ovpn_file ハンドラ）、引数 file_id	必要（低権限）	9.9	8.6	CWE-77	公開直後のため未算出
CVE-2026-120239	WN553X1-B（V260403_2.0.0）	/bin/ioos の sub_419DA8（WireGuard CLI ハンドラ）、引数 file_id	必要（低権限）	9.9	8.6	CWE-77	公開直後のため未算出
CVE-2026-120240	WN553X1-B（V260403_2.0.0）	/bin/ioos の sub_41A748（WireGuard CLI グループハンドラ）、引数 group_id／group_name	必要（低権限）	9.9	8.6	CWE-77	公開直後のため未算出
CVE-2026-120229	WN553X1-B（260403_2.0.0）	/bin/ioos の sub_416B50、引数 file_id	必要（高権限）	9.1	8.5	CWE-77	公開直後のため未算出

• NVD の状態はすべて Received で、NVD 自身の評価はまだありません。CVSS はいずれも VulDB（CNA）の値です（CVSS v3.1 のベクターは、認証なしの 2 件が AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H＝10.0、低権限の 9 件が PR:L の 9.9、高権限の 1 件が PR:H の 9.1）。
• EPSS は FIRST の 2026-11-01 付です。4 件には値が付いており、残り 8 件は公開直後のため未算出です。
• KEV（CISA の悪用確認済みカタログ）には、12 件とも掲載がありません（2026-11-02 取得）。

severity を critical とした理由

認証なしでリモートから OS コマンドを実行でき（2 件）、CVSS v3.1 が 10.0、攻撃手法が公開済みで、修正版が確認できないためです。一方で、EPSS は約 2%（付いている 4 件）、実際の悪用は確認しておらず、KEV にも載っていません。また 10 件は認証が必要です。このため、機器が外部から管理画面に到達できる場合に限って重大度が高くなると考え、critical としています。

対応として考えられること

1. 自社や拠点で WAVLINK 製の機器を使っているか、型番とファームウェア版を確認します。
2. 管理画面（Web UI）と SSH・Telnet を、インターネット側からも、不特定多数が使うネットワークからも到達できないようにします（推定）。
3. 初期設定ウィザードや管理画面を使わない運用にできる場合は、機器側で無効にします。管理アカウントの共有や弱いパスワードを避け、低権限アカウントを不要に作らないようにします（推定）。
4. ベンダーの公式サイトで新しいファームウェアが出ていないか定期的に確認します。出ていない間は、機器の入れ替えや、境界のファイアウォールでの遮断も検討します（推定）。
5. 機器から見慣れない外向きの通信が出ていないか、設定が勝手に変わっていないかをログや設定のバックアップで確認します（推定）。

未確認の点

• 実際の攻撃での悪用は確認していません。
• 修正版・回避策の有無、ベンダーの回答は確認できていません。
• 表の機種・版以外が影響を受けるか、同じ欠陥を共有する別機種があるかは未確認です。
• 認証が必要とされる 10 件について、既定の認証情報が使われているかなど実際の到達しやすさは未確認です。
• NVD 自身の評価は未実施（Received）です。CVSS は CNA の値です。