ثغرة حقن أوامر نظام التشغيل في WAVLINK WN536AX6-A WireGuard CLI Group ioos sub_41a1d8

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة أمنية في الإصدار V260507_2.0.0 من WAVLINK WN536AX6-A. تؤثر هذه المشكلة على الدالة sub_41a1d8 في الملف /bin/ioos التابع لمكون WireGuard CLI Group Handler. يؤدي التلاعب بمعامل group_name إلى حقن أوامر نظام التشغيل. من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علنًا وربما يتم استخدامها. تم التواصل مع المورد مسبقًا بشأن هذا الكشف.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN536AX6-A، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120277
• تحذيرhttps://vuldb.com/submit/919503
• مرجعhttps://github.com/senxitoyshuyi-ui/HACKALL/blob/main/WAVLINK_WN536AX6-A%20Router/WAVLINK_WN536AX6-A_wireguard_cli_group_command_injection.md
• مرجعhttps://vuldb.com/vuln/429621
• مرجعhttps://vuldb.com/vuln/429621/cti