CVE-2026-120280

Nome do Software Vulnerável e Versões Afetadas WAVLINK WN536AX6-A versão V260507

Description Uma injeção de comando de SO remota existe no componente WireGuard. O problema ocorre no manipulador wireguard cli group do arquivo /protocol.csp. Um invasor pode explorar isso manipulando as variáveis group id ou group name, que são passadas sem sanitização para um comando de shell através da função system(). A exploração bem-sucedida permite a execução de comandos do sistema operacional com privilégios de serviço do roteador. O acesso ao endpoint de gerenciamento e um token de sessão são necessários para a exploração.

Recommendations Bloqueie o acesso de gerenciamento a partir da internet e de segmentos LAN ou Wi-Fi não confiáveis usando controles de nível de rede. Restrinja o acesso de administração apenas a hosts confiáveis. Desconecte ou substitua o equipamento se o isolamento confiável não estiver disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.