ثغرة حقن أوامر نظام التشغيل في خدمة ioos ضمن الملف sub_416D88 في منتج WAVLINK WN553X1-B ioos Service

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في الإصدار V260403_2.0.0 من منتج WAVLINK WN553X1-B. تؤثر هذه الثغرة على الدالة sub_416D88 في الملف /bin/ioos التابع للمكون ioos Service. يمكن أن يؤدي التلاعب بمعامل group_id/group_name إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر استغلال لهذه الثغرة وقد يُستخدم. تم التواصل مع المورد مبكرًا بشأن هذا الكشف.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN553X1-B، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120228
• تحذيرhttps://vuldb.com/submit/919151
• مرجعhttps://vuldb.com/vuln/429587
• مرجعhttps://vuldb.com/vuln/429587/cti
• مرجعhttps://github.com/senxitoyshuyi-ui/IOT-CVE/blob/main/vulns/WAVLINK%20WN553X1-B%20Router.md