ثغرة حقن أوامر نظام التشغيل في ملف protocol.csp ضمن وظيفة host_black في جهاز WAVLINK WN536AX6-A

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في إصدار V260507 من جهاز WAVLINK WN536AX6-A. يؤثر هذا على وظيفة host_black في الملف /protocol.csp. يتسبب هذا التلاعب في وسيط mac في حدوث حقن لأوامر نظام التشغيل. يُعد استغلال الهجوم عن بُعد أمرًا ممكنًا. تم الكشف عن الاستغلال علنًا وقد يتم استخدامه. تم التواصل مع المورد مبكرًا بشأن هذا الكشف.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN536AX6-A، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120282
• تحذيرhttps://vuldb.com/submit/919791
• مرجعhttps://vuldb.com/vuln/429626
• مرجعhttps://vuldb.com/vuln/429626/cti
• مرجعhttps://github.com/pipiyyb/cve/blob/main/WAVLINK%20WN536AX6-A/WN536AX6-A_mac.md