ثغرة حقن أوامر نظام التشغيل في الدالة sub_41a430 في WAVLINK WN551X3-A DNS Resolution ioos

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم العثور على ثغرة في WAVLINK WN551X3-A M51X3_V251020-WO-182e965. تؤثر هذه الثغرة على الدالة sub_41a430 في الملف /bin/ioos التابع للمكون DNS Resolution Handler. يؤدي إجراء تلاعب في الوسيط data إلى حقن أوامر نظام التشغيل (os command injection). من الممكن بدء الهجوم عن بُعد. تم إتاحة استغلال الثغرة علنًا وقد يتم استخدامه. تم التواصل مع المورد في وقت مبكر بشأن هذا الإفصاح.

المعالجة

1. أحصِ جميع نشرات WAVLINK WN551X3-A، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120345
• تحذيرhttps://vuldb.com/submit/919579
• مرجعhttps://vuldb.com/vuln/429670
• مرجعhttps://vuldb.com/vuln/429670/cti
• مرجعhttps://github.com/senxitoyshuyi-ui/HACKALL/blob/main/WAVLINK_WN551X3-A%20Router/WAVLINK_WN551X3-A_dns_resolution_command_injection.md