حقن أوامر نظام التشغيل في sub_416B50 في ioos لـ WAVLINK WN553X1-B

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في WAVLINK WN553X1-B 260403_2.0.0. تؤثر هذه المشكلة على الدالة sub_416B50 في الملف /bin/ioos. يؤدي التلاعب بالوسيط file_id إلى حقن أوامر نظام التشغيل. يُمكن تنفيذ الهجوم عن بُعد. تم الكشف عن تفاصيل الاستغلال للعلن وقد يتم استخدامها. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN553X1-B، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120229
• تحذيرhttps://vuldb.com/submit/919153
• مرجعhttps://github.com/senxitoyshuyi-ui/IOT-CVE/blob/main/vulns/WAVLINK_WN553X1-B_check_pwd_command_injection.md
• مرجعhttps://vuldb.com/vuln/429588
• مرجعhttps://vuldb.com/vuln/429588/cti