ثغرة حقن أوامر نظام التشغيل في WAVLINK WN536AX6-A Web Management ioos sub_416760

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد نقطة ضعف في الإصدار V260507_2.0.0 من WAVLINK WN536AX6-A. تؤثر هذه الثغرة على الدالة sub_416760 في الملف /bin/ioos التابع لمكون Web Management Interface. يؤدي هذا التلاعب بمعامل group_name إلى حقن أوامر نظام التشغيل. من الممكن بدء الهجوم عن بُعد. تم إتاحة استغلال الثغرة للجمهور ويمكن استخدامها في الهجمات. تم التواصل مع المورد مسبقًا بشأن هذا الكشف.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN536AX6-A، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120276
• تحذيرhttps://vuldb.com/submit/919502
• مرجعhttps://github.com/senxitoyshuyi-ui/HACKALL/blob/main/WAVLINK_WN536AX6-A%20Router/WAVLINK_WN536AX6-A_openvpn_cli_group_command_injection.md
• مرجعhttps://vuldb.com/vuln/429620
• مرجعhttps://vuldb.com/vuln/429620/cti