CVE-2026-120281
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les routeurs WAVLINK WN536AX6-A utilisant la version de firmware V260507 sont concernés. La faille se situe dans le composant OpenVPN Handler, plus précisément dans la manière dont le fichier `/protocol.csp` traite l'argument `openvpn_ip`. Comme le système utilise une fonction `strcpy` non sécurisée, une entrée spécialement conçue peut provoquer un dépassement de tampon (buffer overflow) dans la pile mémoire.
Un attaquant peut exécuter à distance du code arbitraire pour prendre le contrôle total de l'appareil, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du trafic de votre réseau. Cette vulnérabilité est très accessible aux attaquants car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau. Des exploits publics sont déjà disponibles, ce qui rend la barrière à l'entrée très basse.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.