Descripción
Se encontró una falla en WAVLINK WN536AX6-A V260507. El elemento afectado es una función desconocida del archivo /protocol.csp del componente openvpn_cli Handler. La manipulación del argumento file_id puede provocar una inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit se publicó y podría utilizarse. Se contactó al fabricante con anticipación acerca de esta divulgación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- WN536AX6-A Afectadas: V260507
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/429623
- Referencia en vuldb.comvuldb.com/vuln/429623/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-120279
- Aviso de vuldb.comvuldb.com/submit/919788
- Exploit publicadogithub.com/pipiyyb/cve/blob/main/WAVLINK%20WN536AX6-A/WN536AX6-A_file…
Ver el texto original en inglés (CVE.org)
WAVLINK WN536AX6-A openvpn_cli protocol.csp os command injection
A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argument file_id can lead to os command injection. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.