CVE-2026-120229
KrytyczneCVSS 9.1Streszczenie
W urządzeniu WAVLINK WN553X1-B (wersja 260403_2.0.0) wykryto podatność w funkcji sub_416B50 pliku /bin/ioos. Manipulacja argumentem file_id prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie urządzenia, co może prowadzić do pełnego przejęcia kontroli nad routerem/urządzeniem sieciowym. Publiczna dostępność exploita zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Należy jak najszybciej zaktualizować oprogramowanie urządzenia do wersji poprawionej przez producenta lub, jeśli poprawka nie jest dostępna, ograniczyć dostęp do interfejsu zarządzania i odizolować urządzenie w sieci.
Inne podatności w WAVLINK WN553X1-B
Zobacz wszystkie- CVE-2026-120231Krytyczne
W urządzeniu WAVLINK WN553X1-B (wersja V260403_2.0.0) wykryto podatność w funkcji sub_416568 pliku /bin/ioos, obsługującej interfejs CLI OpenVPN. Manipulacja argumentem file_id prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-120228Krytyczne
W urządzeniu WAVLINK WN553X1-B (wersja V260403_2.0.0) wykryto podatność w funkcji sub_416D88 pliku /bin/ioos (komponent ioos Service). Manipulacja argumentami group_id/group_name może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak można wykonać zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in WAVLINK WN553X1-B 260403_2.0.0. This issue affects the function sub_416B50 of the file /bin/ioos. The manipulation of the argument file_id leads to os command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS