CVE-2026-120281: Stack Overflow in WAVLINK OpenVPN Handler

Il CVE-2026-120281 descrive un buffer overflow stack-based nella funzione strcpy del componente OpenVPN Handler del router WAVLINK WN536AX6-A versione V260507. L'argomento openvpn_ip non è correttamente convalidato, consentendo a un attaccante remoto di scrivere oltre i limiti del buffer e raggiungere l'esecuzione di codice arbitrario. Non è richiesta autenticazione per sfruttare questa falla.

Con punteggio CVSS 10,0 e classificazione critica, questa falla rappresenta una minaccia massima. Secondo la National Vulnerability Database, l'exploit è stato reso pubblico e potrebbe essere già in uso. I segnali da reti social confermano l'attenzione della comunità di sicurezza, con almeno due post nelle ultime 24 ore che avvertono della falla e della necessità di patch. Il vendor è stato notificato anticipatamente per permettere una disclosure responsabile.

Gli amministratori di rete devono agire immediatamente: identificare tutti i dispositivi WAVLINK WN536AX6-A in versione V260507 in uso; isolarli temporaneamente da accessi esterni, in particolare da reti non controllate; monitorare attivamente i log di autenticazione remota e le sessioni di gestione; verificare le credenziali amministrative per segni di accesso non autorizzato. Una volta disponibile, deve essere applicata la patch del vendor in via prioritaria.