Descripción
Se encontró una falla en Wavlink WL-WN592AX6 250422. Este problema afecta a la función system del componente wmapd Daemon. Realizar una manipulación puede provocar una inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y podría ser utilizado. Se contactó al fabricante con anticipación sobre esta divulgación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- WL-WN592AX6 Afectadas: 250422
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/416861
- Referencia en vuldb.comvuldb.com/vuln/416861/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-109110
- Aviso de vuldb.comvuldb.com/submit/913573
- Exploit publicadodrive.google.com/file/d/1KtZZ7kjVswRgP2VLEx7M7gEafyY8Wp2Q/view
Ver el texto original en inglés (CVE.org)
Wavlink WL-WN592AX6 wmapd system os command injection
A flaw has been found in Wavlink WL-WN592AX6 250422. This issue affects the function system of the component wmapd Daemon. Executing a manipulation can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.