حقن أوامر نظام التشغيل في sub_419DA8 في /bin/ioos ضمن WireGuard CLI Handler في WAVLINK WN553X1-B

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم العثور على ثغرة في WAVLINK WN553X1-B V260403_2.0.0. تؤثر هذه الثغرة على الدالة sub_419DA8 في الملف /bin/ioos التابع لمكون WireGuard CLI Handler. يؤدي التلاعب بالوسيط file_id إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة علنًا وقد يتم استخدامه. تم التواصل مع الشركة المصنعة مبكرًا بشأن هذا الإفصاح.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN553X1-B، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120239
• تحذيرhttps://vuldb.com/submit/919250
• مرجعhttps://vuldb.com/vuln/429598
• مرجعhttps://vuldb.com/vuln/429598/cti
• مرجعhttps://github.com/senxitoyshuyi-ui/HACKALL/blob/main/WAVLINK%20WN553X1-B%20Router/WAVLINK_WN553X1-B_wireguard_cli_command_injection.md