概要
CVE-2026-3612は、Wavlink WL-NU516U1 V240425に存在するコマンドインジェクションの脆弱性です。この脆弱性は、OTAオンラインアップグレード機能の/cgi-bin/adm.cgiファイル内のsub_405AF4関数に影響を与えます。具体的には、firmware_url引数の操作によって任意のコマンドが実行される可能性があると報告されています。本脆弱性はリモートからの攻撃が可能であり、既にエクスプロイトコードが公開されているため、注意が必要です。
影響範囲
- Wavlink WL-NU516U1 V240425
（他のバージョンへの影響については、ベンダーからの公式情報を確認してください。）
想定される影響
本脆弱性が悪用された場合、攻撃者はリモートから対象デバイス上で任意のコマンドを実行できる可能性があります。これにより、デバイスの完全な制御を奪われたり、機密情報が漏洩したり、サービスが停止したり、さらにはマルウェアに感染させられたりするなどの深刻な被害が発生する恐れがあります。
攻撃成立条件・悪用状況
攻撃成立条件
- Wavlink WL-NU516U1 V240425のOTAオンラインアップグレード機能において、
firmware_url引数を不正に操作することによって、コマンドインジェクションが引き起こされる可能性があります。 - 攻撃はリモートから実行可能であると報告されています。
悪用状況
本脆弱性のエクスプロイトコードは既に公開されていると報告されており、悪用されるリスクが高い状態にあると考えられます。そのため、早急な対策が求められます。
推奨対策
今すぐできる対策（優先度：高）
- ファームウェアのアップデート: ベンダーであるWavlink社から、本脆弱性を修正するファームウェアアップデートが提供されている場合は、速やかに適用してください。最新の情報をベンダーの公式サイトで確認することが重要です。
中長期的な対策（優先度：中）
- ネットワークセグメンテーション: 脆弱なデバイスを重要なネットワークから分離し、信頼できないネットワークからのアクセスを制限することを検討してください。
- 不要な機能の無効化: 使用していない機能やサービスは無効にすることで、攻撃対象領域を減らすことができます。
一時的な緩和策
- インターネットからのアクセス制限: ファイアウォールやアクセス制御リスト（ACL）を設定し、外部ネットワークから対象デバイスへのアクセスを厳しく制限してください。VPNなどを介した安全なアクセスのみを許可することを検討してください。
- デバイスの監視強化: 対象デバイスのログやネットワークトラフィックを監視し、不審な挙動がないか常に確認してください。
確認方法
ご使用のWavlink WL-NU516U1のファームウェアバージョンがV240425であるかを確認してください。バージョン情報は、デバイスの管理画面や製品マニュアルで確認できる場合があります。
参考情報
- CVE ID: CVE-2026-3612
- 詳細情報: https://cvefeed.io/vuln/detail/CVE-2026-3612