CVE-2026-120345

Les routeurs WAVLINK WN551X3-A utilisant la version de firmware M51X3_V251020-WO-182e965 sont concernés. La faille se situe dans le gestionnaire de résolution DNS au sein du fichier `/bin/ioos`. En envoyant des données spécialement conçues à ce composant, un attaquant peut tromper le système pour l'amener à exécuter des commandes arbitraires du système d'exploitation.

Un attaquant peut ainsi prendre le contrôle total de l'appareil, lui permettant de voler des données sensibles, de modifier les paramètres du système ou de provoquer le plantage complet du routeur. Cette attaque peut être lancée à distance via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur. Le code d'exploitation étant disponible publiquement, la barrière à l'entrée pour un attaquant est très faible.