CVE-2026-120277: Command Injection nel Router WAVLINK WN536AX6-A

La vulnerabilità CVE-2026-120277 è una command injection remota nel router WAVLINK WN536AX6-A versione V260507_2.0.0. La falla risiede in /bin/ioos, nel componente WireGuard CLI Group Handler. Un attaccante remoto può manipolare l'argomento group_name per eseguire comandi del sistema operativo arbitrari sul dispositivo senza autenticazione. Colpisce router domestici e di piccoli uffici nelle reti aziendali e casalinghe.

La gravità è certificata: CVSS 10,0, livello critical. Lo stato è critico perché l'exploit è stato divulgato pubblicamente e il vendor WAVLINK è stato contattato in fase precoce, eppure al 2 novembre 2026 nessuna patch è disponibile. I segnali su X confermano la consapevolezza: 1 post nelle ultime 24 ore con citazioni sulla completa mancanza di correzione tecnica.

Per i difensori: identificare e inventariare tutti i router WAVLINK WN536AX6-A versione V260507_2.0.0 in rete (urgente). Isolare i dispositivi non patchati da internet usando regole firewall perimetrale. Monitorare il traffico WireGuard per anomalie e comportamenti sospetti. Verificare i log di /bin/ioos per tentativi di esecuzione comandi. Contattare direttamente WAVLINK per richiedere versioni corrette e timeline di patch.