CVE-2026-120240: RCE in WAVLINK WN553X1-B WireGuard Handler

CVE-2026-120240 interessa il firmware WAVLINK WN553X1-B versione V260403_2.0.0 e colpisce la funzione sub_41A748 del componente WireGuard CLI Group Handler, accessibile tramite il file /bin/ioos. Una manipolazione degli argomenti group_id o group_name consente a un attaccante remoto di iniettare comandi di sistema senza richiedere autenticazione preventiva. Il dispositivo esegue i comandi con privilegi elevati, permettendo il controllo totale del router.

Il punteggio CVSS è 9,9 (critical), il massimo sulla scala. L'exploit è stato pubblicamente divulgato e la comunità di ricerca sta discutendone sui social media. Finora non risultano patch disponibili: il vendor è stato contattato dagli scopritori della vulnerabilità, ma il rilascio di una correzione non è ancora confermato. La finestra di vulnerabilità è aperta e gli attaccanti potrebbero sfruttarla attivamente.

I team IT e gli amministratori devono agire immediatamente: identificare tutti i router WAVLINK WN553X1-B in ambiente di produzione e di rete aziendale. Isolare i dispositivi dalla rete fino al rilascio ufficiale di una patch, oppure applicare un monitoraggio stretto sui log di accesso a /bin/ioos e gli argomenti passati al WireGuard handler. Contattare il supporto WAVLINK per richiedere la timeline di correzione e continuare a monitorare gli advisory ufficiali del vendor.

In assenza di patch, gli amministratori possono implementare firewall rules per limitare l'accesso alla gestione web del dispositivo a reti fidate, disabilitare l'accesso remoto a /bin/ioos se non essenziale, e revisionare i log di sistema per tracce di comandi anomali o esecuzione di processi inaspettati. Verificare inoltre se il firmware del dispositivo ha ricevuto aggiornamenti di sicurezza da WAVLINK e valutare l'eventuale sostituzione del router se non può essere rimosso dalla produzione.