حقن أوامر نظام التشغيل في WAVLINK WN553X1-B عبر sub_4162A8 في ioos لمكوّن ovpn_file

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في WAVLINK WN553X1-B بالإصدار 260403_2.0.0. تؤثر هذه الثغرة على الدالة sub_4162A8 في الملف /bin/ioos التابع للمكوّن ovpn_file Handler. يؤدي التلاعب بالمعامل file_id إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للعامة وقد يُستخدم. تم التواصل مع الشركة المصنعة في وقت مبكر بشأن هذا الإفصاح.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN553X1-B، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120238
• تحذيرhttps://vuldb.com/submit/919248
• مرجعhttps://vuldb.com/vuln/429597
• مرجعhttps://vuldb.com/vuln/429597/cti
• مرجعhttps://github.com/senxitoyshuyi-ui/HACKALL/blob/main/WAVLINK%20WN553X1-B%20Router/WAVLINK_WN553X1-B_ovpn_file_command_injection.md