ثغرة حقن أوامر نظام التشغيل في دالة sub_41A748 ضمن مجموعة WireGuard CLI لموجهات WAVLINK WN553X1-B

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في الإصدار V260403_2.0.0 من WAVLINK WN553X1-B. تؤثر هذه المشكلة على الدالة sub_41A748 في الملف /bin/ioos التابع لمكون معالج مجموعة WireGuard CLI. يؤدي التلاعب بالمعامل group_id/group_name إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد، وقد تم الكشف عن استغلال الثغرة علنًا وربما يتم استخدامها. وقد تم التواصل مع المورد مسبقًا بشأن هذا الكشف.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN553X1-B، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120240
• تحذيرhttps://vuldb.com/submit/919251
• مرجعhttps://github.com/senxitoyshuyi-ui/HACKALL/blob/main/WAVLINK%20WN553X1-B%20Router/WAVLINK_WN553X1-B_wireguard_cli_group_command_injection.md
• مرجعhttps://vuldb.com/vuln/429599
• مرجعhttps://vuldb.com/vuln/429599/cti