PT-2026-135062
CVE-2026-120280
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN536AX6-A الإصدار V260507
Description
يوجد ثغرة حقن أوامر نظام التشغيل عن بُعد في مكون WireGuard. تحدث المشكلة ضمن معالج
wireguard cli group في الملف /protocol.csp. يمكن للمهاجم استغلال ذلك عن طريق التلاعب بمتغيرات group id أو group name التي يتم تمريرها دون تنقية إلى أمر shell عبر دالة system(). يسمح الاستغلال الناجح بتنفيذ أوامر نظام التشغيل بصلاحيات خدمة جهاز التوجيه. يتطلب الاستغلال الوصول إلى نقطة نهاية الإدارة ورمز جلسة (session token).Recommendations
حظر الوصول إلى الإدارة من الإنترنت وقطاعات LAN أو Wi-Fi غير الموثوقة باستخدام ضوابط مستوى الشبكة.
قصر صلاحيات الإدارة على المضيفين الموثوقين فقط.
فصل الجهاز أو استبداله في حال عدم توفر عزل موثوق.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾