Descripción
Se encontró una falla en WAVLINK WN553X1-B V260403_2.0.0. Esta vulnerabilidad afecta a la función sub_416D88 del archivo /bin/ioos del componente ioos Service. La manipulación del argumento group_id/group_name puede provocar una inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma remota. El exploit se publicó y podría utilizarse. Se contactó al fabricante con anticipación acerca de esta divulgación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- WN553X1-B Afectadas: V260403_2.0.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/429587
- Referencia en vuldb.comvuldb.com/vuln/429587/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-120228
- Aviso de vuldb.comvuldb.com/submit/919151
- Exploit publicadogithub.com/senxitoyshuyi-ui/IOT-CVE/blob/main/vulns/WAVLINK%20WN553X1…
Ver el texto original en inglés (CVE.org)
WAVLINK WN553X1-B ioos Service sub_416D88 os command injection
A flaw has been found in WAVLINK WN553X1-B V260403_2.0.0. This vulnerability affects the function sub_416D88 of the file /bin/ioos of the component ioos Service. Executing a manipulation of the argument group_id/group_name can lead to os command injection. The attack can be executed remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.