ثغرة حقن أوامر نظام التشغيل في مكون openvpn_cli ضمن الملف protocol.csp لجهاز WAVLINK WN536AX6-A

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف عيب في الإصدار V260507 من WAVLINK WN536AX6-A. العنصر المتأثر هو دالة غير معروفة في الملف /protocol.csp المكون لمعالج openvpn_cli. تؤدي معالجة الوسيط file_id إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد، وقد تم نشر استغلال لهذه الثغرة وربما يُستخدَم. تم التواصل مع المورد مبكرًا بخصوص هذا الإفصاح.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN536AX6-A، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120279
• تحذيرhttps://vuldb.com/submit/919788
• مرجعhttps://github.com/pipiyyb/cve/blob/main/WAVLINK%20WN536AX6-A/WN536AX6-A_file_id.md
• مرجعhttps://vuldb.com/vuln/429623
• مرجعhttps://vuldb.com/vuln/429623/cti