حقن أوامر نظام التشغيل عبر sub_416568 في ioos لمكوّن OpenVPN CLI في WAVLINK WN553X1-B

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في WAVLINK WN553X1-B V260403_2.0.0. العنصر المتأثر هو الدالة sub_416568 في الملف /bin/ioos التابع للمكوّن OpenVPN CLI Handler. يؤدي هذا التلاعب بالمُعامل file_id إلى حقن أوامر نظام التشغيل. ومن الممكن شن الهجوم عن بُعد. تم الكشف عن رمز الاستغلال علنًا وقد يتم استخدامه. تم التواصل مع المورّد مبكرًا بشأن هذا الكشف.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN553X1-B، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120231
• تحذيرhttps://vuldb.com/submit/919247
• مرجعhttps://vuldb.com/vuln/429590
• مرجعhttps://vuldb.com/vuln/429590/cti
• مرجعhttps://github.com/senxitoyshuyi-ui/HACKALL/blob/main/WAVLINK%20WN553X1-B%20Router/WAVLINK_WN553X1-B_openvpn_cli_command_injection.md