--- title: "WAVLINK 製ルーター 6 機種で OS コマンドインジェクション 12 件（CVE-2026-120195 ほか、CVSS v3.1 最大 10.0）: 攻撃手法は公開済み、修正版は未確認" url: https://n-t-p.io/worldsecurity/articles/wavlink-routers-os-command-injection-12-cves-public-poc-no-fix-cve-2026-120195 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月1日 updated: 2026年11月1日 severity: 緊急 cve: CVE-2026-120195, CVE-2026-120198, CVE-2026-120196, CVE-2026-120197, CVE-2026-120227, CVE-2026-120230, CVE-2026-120228, CVE-2026-120231, CVE-2026-120238, CVE-2026-120239, CVE-2026-120240, CVE-2026-120229 --- # WAVLINK 製ルーター 6 機種で OS コマンドインジェクション 12 件（CVE-2026-120195 ほか、CVSS v3.1 最大 10.0）: 攻撃手法は公開済み、修正版は未確認 > **TL;DR:** WAVLINK 製ルーター／アクセスポイント 6 機種で、OS コマンドインジェクション 12 件（CVE-2026-120195 ほか）。2 件は認証なし。CVSS v3.1 は最大 10.0（VulDB＝CNA の値）、攻撃手法は公開済み、修正版は確認できず。KEV なし、EPSS は付いている 4 件で約 1.7〜2.1%、悪用は未確認。 **要点** - WAVLINK 製 6 機種の管理画面・内部サービスに OS コマンドインジェクション 12 件（CWE-77／74）。認証なしは CVE-2026-120195・120198 の 2 件、ほか 10 件は認証が必要 - CVSS v3.1 は最大 10.0、v4.0 は最大 9.3（いずれも VulDB＝CNA の値）。NVD は 12 件とも Received で独自評価なし - 攻撃手法は公開済みと説明にあるが、実際の悪用は未確認。KEV なし、EPSS は付いている 4 件で 0.017〜0.021、残り 8 件は公開直後のため未算出 - 修正版・回避策は確認できず（2026-11-02 時点）。管理画面を外部から到達不能にするなどは推定 - 同一機種（WN553X1-B）に同種の欠陥が複数あり、入力値の検査不足が共通している可能性は推定 NVD は 2026-11-01 に、WAVLINK 製ルーター／アクセスポイント 6 機種（型番は下表）に関する OS コマンドインジェクション 12 件（CVE-2026-120195 ほか）を登録しました。いずれも登録元（CNA）は VulDB で、説明には「リモートから攻撃できる」「攻撃手法（エクスプロイト）が公開されており、使われるおそれがある」と書かれています。CVSS v3.1 は最大 10.0 で、うち 2 件は認証なしで攻撃できるとされています。 ## 何が起きるか - 対象は、WAVLINK 製ルーター／アクセスポイントの Web 管理画面や内部サービスです。細工した値（SSID、ルール名、ファイル ID など）を渡すと、機器の OS 上で任意のコマンドが実行されるおそれがあります（CNA の記述）。 - 認証なしで攻撃できるのは CVE-2026-120195（初期設定ウィザード）と CVE-2026-120198（protocol.csp）の 2 件です。ほかの 10 件は、低い権限でのログインが必要（CVE-2026-120229 のみ高い権限が必要）とされています。 - 同じ機種（WN553X1-B）で、OpenVPN・WireGuard の設定処理など複数の機能に同種の欠陥が見つかっています。入力値の検査が機器全体で共通して不足している可能性がありますが、これは推定です。 - 各 CVE の技術情報は、複数の公開リポジトリに掲載されていると、NVD の参照先に示されています。ベンダーには事前に連絡したと説明にありますが、返答や修正版の有無は確認できていません。 ## 修正の状況 - 修正版は確認できていません。NVD の説明にも、ベンダーの勧告への参照にも、修正版や回避策の記載はありません（2026-11-02 時点）。 - 影響版は、NVD の記述のとおり各機種の特定のファームウェア版です。それ以外の版や機種が影響を受けるかは未確認です。 ## 数値と出典（2026-11-02 時点） | CVE | 機種・版 | 箇所と引数 | 認証 | CVSS v3.1 | CVSS v4.0 | CWE | EPSS（パーセンタイル） | |---|---|---|---|---|---|---|---| | CVE-2026-120195 | WL-WN579A3-A（2026-03-10-94f93d4） | /cgi-bin/adm.cgi の set_wzdgwMesh（初期設定ウィザード）、引数 wlan_ssid | 不要 | 10.0 | 9.3 | CWE-77 | 0.02070（0.81） | | CVE-2026-120198 | WL-WN530BE1-A（V251117） | /protocol.csp の con_check_read_finish、引数 group_name／IP-FROM | 不要 | 10.0 | 9.3 | CWE-74 | 0.02070（0.81） | | CVE-2026-120196 | WN579X3-D（V250402） | /cgi-bin/wapi.cgi の port_forward、引数 Name | 必要（低権限） | 9.9 | 8.6 | CWE-77 | 0.01687（0.77） | | CVE-2026-120197 | WL-WN530HG4B（M_V260724） | /cgi-bin/wapi.cgi の port_forward、引数 Name | 必要（低権限） | 9.9 | 8.6 | CWE-77 | 0.01687（0.77） | | CVE-2026-120227 | WN701AE（M01AE_V260105） | static_route_setting.sh の del_staticrule（ioos Web バックエンド）、引数 rule_name | 必要（低権限） | 9.9 | 8.6 | CWE-77 | 公開直後のため未算出 | | CVE-2026-120230 | WN701AE（260105） | ioos Web バックエンドの del_vlan_group、引数 vlan_name | 必要（低権限） | 9.9 | 8.6 | CWE-77 | 公開直後のため未算出 | | CVE-2026-120228 | WN553X1-B（V260403_2.0.0） | /bin/ioos の sub_416D88（ioos サービス）、引数 group_id／group_name | 必要（低権限） | 9.9 | 8.6 | CWE-77 | 公開直後のため未算出 | | CVE-2026-120231 | WN553X1-B（V260403_2.0.0） | /bin/ioos の sub_416568（OpenVPN CLI ハンドラ）、引数 file_id | 必要（低権限） | 9.9 | 8.6 | CWE-77 | 公開直後のため未算出 | | CVE-2026-120238 | WN553X1-B（260403_2.0.0） | /bin/ioos の sub_4162A8（ovpn_file ハンドラ）、引数 file_id | 必要（低権限） | 9.9 | 8.6 | CWE-77 | 公開直後のため未算出 | | CVE-2026-120239 | WN553X1-B（V260403_2.0.0） | /bin/ioos の sub_419DA8（WireGuard CLI ハンドラ）、引数 file_id | 必要（低権限） | 9.9 | 8.6 | CWE-77 | 公開直後のため未算出 | | CVE-2026-120240 | WN553X1-B（V260403_2.0.0） | /bin/ioos の sub_41A748（WireGuard CLI グループハンドラ）、引数 group_id／group_name | 必要（低権限） | 9.9 | 8.6 | CWE-77 | 公開直後のため未算出 | | CVE-2026-120229 | WN553X1-B（260403_2.0.0） | /bin/ioos の sub_416B50、引数 file_id | 必要（高権限） | 9.1 | 8.5 | CWE-77 | 公開直後のため未算出 | - NVD の状態はすべて Received で、NVD 自身の評価はまだありません。CVSS はいずれも VulDB（CNA）の値です（CVSS v3.1 のベクターは、認証なしの 2 件が AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H＝10.0、低権限の 9 件が PR:L の 9.9、高権限の 1 件が PR:H の 9.1）。 - EPSS は FIRST の 2026-11-01 付です。4 件には値が付いており、残り 8 件は公開直後のため未算出です。 - KEV（CISA の悪用確認済みカタログ）には、12 件とも掲載がありません（2026-11-02 取得）。 ## severity を critical とした理由 認証なしでリモートから OS コマンドを実行でき（2 件）、CVSS v3.1 が 10.0、攻撃手法が公開済みで、修正版が確認できないためです。一方で、EPSS は約 2%（付いている 4 件）、実際の悪用は確認しておらず、KEV にも載っていません。また 10 件は認証が必要です。このため、機器が外部から管理画面に到達できる場合に限って重大度が高くなると考え、critical としています。 ## 対応として考えられること 1. 自社や拠点で WAVLINK 製の機器を使っているか、型番とファームウェア版を確認します。 2. 管理画面（Web UI）と SSH・Telnet を、インターネット側からも、不特定多数が使うネットワークからも到達できないようにします（推定）。 3. 初期設定ウィザードや管理画面を使わない運用にできる場合は、機器側で無効にします。管理アカウントの共有や弱いパスワードを避け、低権限アカウントを不要に作らないようにします（推定）。 4. ベンダーの公式サイトで新しいファームウェアが出ていないか定期的に確認します。出ていない間は、機器の入れ替えや、境界のファイアウォールでの遮断も検討します（推定）。 5. 機器から見慣れない外向きの通信が出ていないか、設定が勝手に変わっていないかをログや設定のバックアップで確認します（推定）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません。 - 修正版・回避策の有無、ベンダーの回答は確認できていません。 - 表の機種・版以外が影響を受けるか、同じ欠陥を共有する別機種があるかは未確認です。 - 認証が必要とされる 10 件について、既定の認証情報が使われているかなど実際の到達しやすさは未確認です。 - NVD 自身の評価は未実施（Received）です。CVSS は CNA の値です。 ## 出典 - [NVD CVE-2026-120195](https://nvd.nist.gov/vuln/detail/CVE-2026-120195) — NIST NVD - [NVD CVE-2026-120198](https://nvd.nist.gov/vuln/detail/CVE-2026-120198) — NIST NVD - [NVD CVE-2026-120196](https://nvd.nist.gov/vuln/detail/CVE-2026-120196) — NIST NVD - [NVD CVE-2026-120197](https://nvd.nist.gov/vuln/detail/CVE-2026-120197) — NIST NVD - [NVD CVE-2026-120227](https://nvd.nist.gov/vuln/detail/CVE-2026-120227) — NIST NVD - [NVD CVE-2026-120230](https://nvd.nist.gov/vuln/detail/CVE-2026-120230) — NIST NVD - [NVD CVE-2026-120228](https://nvd.nist.gov/vuln/detail/CVE-2026-120228) — NIST NVD - [NVD CVE-2026-120231](https://nvd.nist.gov/vuln/detail/CVE-2026-120231) — NIST NVD - [NVD CVE-2026-120238](https://nvd.nist.gov/vuln/detail/CVE-2026-120238) — NIST NVD - [NVD CVE-2026-120239](https://nvd.nist.gov/vuln/detail/CVE-2026-120239) — NIST NVD - [NVD CVE-2026-120240](https://nvd.nist.gov/vuln/detail/CVE-2026-120240) — NIST NVD - [NVD CVE-2026-120229](https://nvd.nist.gov/vuln/detail/CVE-2026-120229) — NIST NVD - [VulDB 登録情報（CVE-2026-120195）](https://vuldb.com/cve/CVE-2026-120195) — VulDB - [FIRST EPSS（12 件）](https://api.first.org/data/v1/epss?cve=CVE-2026-120195,CVE-2026-120198,CVE-2026-120196,CVE-2026-120197,CVE-2026-120227,CVE-2026-120230,CVE-2026-120228,CVE-2026-120231,CVE-2026-120238,CVE-2026-120239,CVE-2026-120240,CVE-2026-120229) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/wavlink-routers-os-command-injection-12-cves-public-poc-no-fix-cve-2026-120195