CVE-2026-120229: Command Injection Critica nei Router WAVLINK

La CVE-2026-120229 identifica una vulnerabilità di command injection nel router WAVLINK WN553X1-B versione 260403_2.0.0. La falla risiede nella funzione sub_416B50 del binario /bin/ioos: un parametro non validato (file_id) consente a un attaccante remoto di iniettare comandi di sistema e ottenere esecuzione di codice arbitrario sul dispositivo. Questo router è diffuso in piccole e medie aziende, rendendo il rischio concreto per infrastrutture di rete critiche.

Il punteggio CVSS è 9,1, classificato come critico. L'exploit è stato divulgato pubblicamente e il fornitore è stato avvisato in anticipo sulla disclosure. I segnali iniziali su X confermano la circolazione della notizia tra ricercatori di sicurezza, anche se il volume rimane ancora contenuto (1 post nelle ultime 24 ore con 3 interazioni totali). La divulgazione pubblica rappresenta un fattore di rischio elevato: la disponibilità pubblica dell'exploit aumenta significativamente la finestra di opportunità per chi intende sfruttare dispositivi non patchati.

I team IT e amministratori di rete devono agire tempestivamente. Innanzitutto, inventariare immediatamente tutti i WAVLINK WN553X1-B in uso, verificando in particolare quelli che eseguono la versione 260403_2.0.0. Controllare il sito ufficiale WAVLINK per la disponibilità di una patch. Fino alla distribuzione della correzione, monitorare il tasso di errore in /bin/ioos, limitare l'accesso remoto al dispositivo (se possibile), e considerare la messa offline temporanea di unit critiche se il rischio non è mitigabile diversamente.