CVE-2026-120279: Command Injection in WAVLINK WN536AX6-A

CVE-2026-120279 identifica una vulnerabilità di command injection OS nel router WAVLINK WN536AX6-A (versione V260507 confermata). La falla risiede nel componente openvpn_cli Handler, nel file /protocol.csp, dove il parametro file_id non viene bonificato adeguatamente. Un attaccante remoto può manipolare questo parametro per iniettare comandi del sistema operativo e ottenere il controllo totale del dispositivo. Il vettore è remoto, senza prerequisiti di autenticazione richiesta.

La vulnerabilità ha ricevuto il punteggio CVSS 10,0 (massimo), classificazione critical. Ciò significa impatto massimo su confidenzialità, integrità e disponibilità dei sistemi colpiti. Lo stato più critico: l'exploit è stato già pubblicato (2026-11-02) e la comunità lo riporta attivamente su X (1 segnale nelle ultime 24 ore, in linea coerente con la descrizione tecnica NVD). Il vendor WAVLINK è stato contattato prima della divulgazione pubblica, secondo quanto dichiarato.

Per i difensori: 1) Inventariare immediatamente tutti i dispositivi WAVLINK WN536AX6-A in rete, prioritizzando quelli esposti a Internet. 2) Verificare gli advisory del vendor WAVLINK per patch ufficiali. 3) Applicare la patch non appena disponibile, o isolare il dispositivo dalla rete come misura temporanea. 4) Implementare regole firewall che blocchino accessi non autorizzati all'endpoint /protocol.csp. 5) Abilitare monitoraggio avanzato di log e traffico sospetto verso questo percorso. Azione prioritaria per sysadmin e CISO.