ثغرة حقن أوامر نظام التشغيل في مكون WireGuard CLI Group ioos لـ WAVLINK WN551X3-A

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم العثور على ثغرة في الإصدار M51X3_V251020-WO-182e965 من WAVLINK WN551X3-A. تؤثر هذه الثغرة على وظيفة system في الملف /bin/ioos التابع لمكون WireGuard CLI Group Handler. يؤدي التلاعب في الوسيط group_name إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للعموم وقد يتم استخدامه. تم التواصل مع المطعّم مبكرًا بشأن هذا الكشف.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN551X3-A، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120344
• تحذيرhttps://vuldb.com/submit/919551
• مرجعhttps://vuldb.com/vuln/429669
• مرجعhttps://vuldb.com/vuln/429669/cti
• مرجعhttps://github.com/senxitoyshuyi-ui/HACKALL/blob/main/WAVLINK_WN551X3-A%20Router/WAVLINK_WN551X3-A_wireguard_cli_group_command_injection.md