Descripción
Se encontró una vulnerabilidad en WAVLINK WN536AX6-A V260507. Afecta a la función strcpy del archivo /protocol.csp del componente OpenVPN Handler. La manipulación del argumento openvpn_ip provoca un desbordamiento de búfer en la pila. El ataque puede lanzarse de forma remota. El exploit se hizo público y podría utilizarse. Se contactó al fabricante con anticipación sobre esta divulgación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- WN536AX6-A Afectadas: V260507
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/429625
- Referencia en vuldb.comvuldb.com/vuln/429625/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-120281
- Aviso de vuldb.comvuldb.com/submit/919790
- Exploit publicadogithub.com/F-yyjy/cve/blob/main/WN536AX6-A_openvpn_ip.md
Ver el texto original en inglés (CVE.org)
WAVLINK WN536AX6-A OpenVPN protocol.csp strcpy stack-based overflow
A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.