آسیب‌پذیری بسیار خطرناک CVE-2026-113802 در فریم‌ور (Firmware) دستگاه‌های Wavlink WL-WN530BE1-A کشف شده است که به مهاجمان اجازه می‌دهد بدون داشتن هیچ‌گونه اطلاعات کاربری، دستورات سیستم را در سطح دسترسی روت (Root) اجرا کنند.
جزئیات فنی و مکانیزم حمله
این آسیب‌پذیری از ترکیب دو نقص امنیتی بهره می‌برد. نخست، یک نقص در فرآیند احراز هویت (Authentication Bypass) وجود دارد که به مهاجم اجازه می‌دهد با جعل هدر IP-FROM: 127.0.0.1، دستگاه را فریب دهد تا تصور کند درخواست از طریق لوکال‌هاست (Localhost) ارسال شده است. این کار باعث می‌شود مهاجم بدون نیاز به نام کاربری یا رمز عبور، از محدودیت‌های ورود عبور کند.
پس از دور زدن احراز هویت، مهاجم می‌تواند از طریق پارامتر file_id در درخواست‌های HTTP به مسیر /protocol.csp?opt=ovpn_file، کاراکترهای خاص سیستم‌عامل (Shell Metacharacters) را تزریق کند. از آنجایی که تابع popen() در باینری ioos ورودی‌ها را بدون پاکسازی (Sanitization) پردازش می‌کند، دستورات مخرب مستقیماً در سطح دسترسی روت اجرا می‌شوند. این آسیب‌پذیری دستگاه‌های دارای فریم‌ور M30BE1_V251117 و نسخه‌های قدیمی‌تر را هدف قرار می‌دهد.
میزان خطر و وضعیت اکسپلویت
- سطح دسترسی: کنترل کامل بر روی دستگاه (Full Device Takeover) و دسترسی به سطح Root.
- وضعیت اکسپلویت: یک کد اکسپلویت عمومی (Public PoC) در دسترس است که خطر حملات خودکار و هدفمند را به شدت افزایش می‌دهد.
- وضعیت وصله امنیتی: در حال حاضر هیچ وصله امنیتی (Patch) رسمی از سوی سازنده برای رفع این نقص منتشر نشده است.
اقدامات پیشنهادی و مقابله
با توجه به عدم وجود وصله امنیتی، مدیران شبکه و کارشناسان امنیت باید اقدامات زیر را به صورت فوری انجام دهند:
- محدودسازی دسترسی: دسترسی به رابط مدیریتی وب (Web Management Interface) را تنها به شبکه‌های داخلی مورد اعتماد (Trusted LAN) محدود کنید و دسترسی از طریق شبکه گسترده (WAN) را کاملاً مسدود نمایید.
- استفاده از WAF/IPS: قوانین فایروال یا سیستم‌های جلوگیری از نفوذ را برای مسدود کردن درخواست‌های حاوی هدر
IP-FROM: 127.0.0.1و مسیر/protocol.cspتنظیم کنید. - جداسازی شبکه: ترافیک مدیریتی دستگاه‌های IoT را از شبکه‌های اصلی کاربران جدا (Segment) کنید.
- مانیتورینگ: لاگ‌های سیستم را برای شناسایی درخواست‌های غیرعادی به مسیر
opt=ovpn_file&type=delبه دقت بررسی کنید.
