CVE-2026-120276: command injection nel router WAVLINK WN536AX6-A

Il CVE-2026-120276 riguarda una falla di command injection nel router WAVLINK WN536AX6-A (versione V260507_2.0.0). La vulnerabilità si trova nella Web Management Interface, specificamente nel file /bin/ioos alla funzione sub_416760. L'argomento group_name non è validato correttamente, permettendo a un attaccante remoto di iniettare comandi del sistema operativo arbitrari. Questa falla colpisce direttamente sysadmin e team IT che amministrano infrastrutture di rete con questi dispositivi.

Il punteggio CVSS è 10,0 (il massimo possibile), confermando la gravità critica della vulnerabilità. L'exploit è stato reso pubblico, il che significa che è già disponibile per attacchi attivi. La vulnerabilità è stata pubblicata sulla NVD il 2026-11-02. Su X si registrano 5 post nelle ultime 24 ore che confermano la disponibilità dell'exploit e la natura della falla. Il vendor è stato contattato tempestivamente, ma non è ancora disponibile una patch ufficiale.

In difesa: verificare immediatamente se la rete ospita router WAVLINK WN536AX6-A della versione V260507_2.0.0. Se il dispositivo è presente, isolarlo dalla rete oppure limitare rigorosamente l'accesso alla Web Management Interface tramite firewall e segmentazione. Monitorare i log di accesso per rilevare tentativi di sfruttamento. Contattare direttamente il vendor WAVLINK per informazioni su patch di sicurezza. Nel frattempo, considerare la sostituzione del dispositivo se non può essere patchato o isolato.