Критическая уязвимость выполнения команд в Wavlink WL-WN530BE1-A (CVE-2026-113802)

В маршрутизаторе Wavlink WL-WN530BE1-A выявлена критическая уязвимость, позволяющая удалённому атакующему без аутентификации выполнять произвольные команды операционной системы с привилегиями root. Проблеме присвоен идентификатор CVE-2026-113802 и оценка CVSS 9.3 (CRITICAL).

Подробности

Уязвимость класса OS Command Injection (внедрение команд ОС) локализована в функции sub_23B54 бинарного файла ioos. При обработке запросов /protocol.csp?opt=ovpn_file с параметром type=del значение параметра file_id передаётся в функцию popen() без должной санитизации. Это позволяет внедрить в строку команды произвольные инструкции оболочки.

Ключевая особенность эксплуатации — обход процедуры аутентификации. Злоумышленник может подделать заголовок IP-FROM: 127.0.0.1, чтобы запрос воспринимался устройством как поступивший с локального адреса, после чего отправить вредоносный запрос к уязвимому обработчику. В результате команды выполняются с максимальными привилегиями (root), что даёт полный контроль над устройством.

Уязвимости подвержены устройства Wavlink WL-WN530BE1-A с прошивкой версии M30BE1_V251117 и ниже. Атака не требует предварительной аутентификации и может быть выполнена удалённо при наличии сетевого доступа к веб-интерфейсу устройства.

Что делать

Производителю следует выпустить обновление прошивки, устраняющее передачу несанитизированного параметра file_id в popen(). До выхода патча рекомендуются следующие меры:

• Ограничить доступ к веб-интерфейсу устройства: не публиковать его в интернет, использовать сегментацию сети и списки разрешённых адресов;
• Отключить или заблокировать обработчик /protocol.csp на периметре, если он не используется;
• Рассмотреть замену устройства или его изоляцию в отдельном сегменте сети до выхода исправления;
• Мониторить журналы на предмет подозрительных запросов к /protocol.csp?opt=ovpn_file с параметром type=del и необычными заголовками IP-FROM.

Уязвимость CVE-2026-113802 представляет серьёзную угрозу: комбинация обхода аутентификации и выполнения команд с правами root делает устройство полностью уязвимым для удалённого захвата. Владельцам Wavlink WL-WN530BE1-A следует оперативно применить митигации и отслеживать выпуск официальной прошивки.

Источник: CVE Project (cvelistV5)