جزئیات آسیب‌پذیری

CVE-2026-120229

Wavlink WN553X1-B

WAVLINK WN553X1-B ioos sub_416B50 os command injection

CVSS 4.0

9.4بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A vulnerability has been found in WAVLINK WN553X1-B 260403_2.0.0. This issue affects the function sub_416B50 of the file /bin/ioos. The manipulation of the argument file_id leads to os command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.4بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
9.1بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
9.1بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
8.3بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:M/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Wavlink	WN553X1-B	260403_2.0.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/429588 vdb-entrytechnical-description
https://vuldb.com/vuln/429588/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-120229 third-party-advisory
https://vuldb.com/submit/919153 third-party-advisory
https://github.com/senxitoyshuyi-ui/IOT-CVE/blob/main/vulns/WAVLINK_WN553X1-B_check_pwd_command_injection.md exploit

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۰
وضعیت: PUBLISHED
صادرکننده (CNA): VulDB
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۲٫۸۲٪

احتمال بهره‌برداری در ۳۰ روز

۸۶٫۶٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-78
OS Command Injection
CWE-77
Command Injection