CVE-2026-120344
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les routeurs WAVLINK WN551X3-A utilisant la version de firmware M51X3_V251020-WO-182e965 sont concernés. La faille se situe dans le WireGuard CLI Group Handler, plus précisément dans le fichier `/bin/ioos`. En envoyant un argument `group_name` spécialement conçu, un attaquant peut tromper le système pour lui faire exécuter des commandes arbitraires du système d'exploitation.
Une exploitation réussie permet à un attaquant distant de prendre le contrôle total de l'appareil, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données et du trafic. Cette faille est jugée très critique car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique à l'appareil. Le code d'exploitation étant disponible publiquement, la barrière à l'entrée pour un attaquant est très faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This affects the function system of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.