Descripción
Se detectó una vulnerabilidad en WAVLINK WN701AE M01AE_V260105. Afecta a la función del_staticrule del archivo static_route_setting.sh del componente ioos Web Backend. La manipulación del argumento rule_name provoca una inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit es público y podría utilizarse. Se contactó al fabricante con anticipación sobre esta divulgación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- WN701AE Afectadas: M01AE_V260105
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/429586
- Referencia en vuldb.comvuldb.com/vuln/429586/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-120227
- Aviso de vuldb.comvuldb.com/submit/918620
- Exploit publicadogithub.com/pipiyyb/cve/blob/main/WAVLINK%20WN701AE.md
Ver el texto original en inglés (CVE.org)
WAVLINK WN701AE ioos Web Backend static_route_setting.sh del_staticrule os command injection
A vulnerability was detected in WAVLINK WN701AE M01AE_V260105. This affects the function del_staticrule of the file static_route_setting.sh of the component ioos Web Backend. Performing a manipulation of the argument rule_name results in os command injection. Remote exploitation of the attack is possible. The exploit is now public and may be used. The vendor was contacted early about this disclosure.