CVE-2026-120231: Command Injection nel Router VPN WAVLINK

CVE-2026-120231 è una vulnerabilità di command injection nel router WAVLINK WN553X1-B versione V260403_2.0.0, rilevata nel componente OpenVPN CLI Handler, funzione sub_416568 del file /bin/ioos. L'argomento file_id può essere manipolato per iniettare comandi del sistema operativo. La falla colpisce router VPN utilizzati in reti aziendali e amministrative, esponendoli ad accesso remoto non autorizzato.

La vulnerabilità è classificata come critical con CVSS 9,9. Lo stato attuale è critico: l'exploit è stato pubblicamente divulgato e reso disponibile. Secondo i dati ufficiali, il vendor è stato contattato tempestivamente ma non è ancora stata resa disponibile una patch ufficiale. I segnali sui social network (2 post nelle ultime 24 ore) confermano l'attenzione della comunità sulla mancanza di mitigazioni.

I difensori devono immediatamente identificare i router WAVLINK WN553X1-B e il componente OpenVPN CLI in uso presso i propri siti. Consigliamo di: (1) verificare le versioni deployate in produzione; (2) isolare i dispositivi affetti da reti critiche se possibile; (3) monitorare log di accesso ai servizi OpenVPN per attività anomale; (4) contattare il vendor WAVLINK per informazioni su patch o workaround; (5) pianificare un aggiornamento non appena la patch sia disponibile.