Falha crítica em roteador Wavlink leva nota máxima e o exploit já está público

Uma vulnerabilidade de injeção de comandos no roteador Wavlink WN536AX6-A recebeu nota 10.0 na escala CVSS 2.0 e 9.3 no CVSS 4.0, o que a coloca definitivamente na faixa crítica. A falha está na função sub_416760 do binário /bin/ioos, dentro da interface de gerenciamento web, onde a manipulação do argumento group_name permite a execução de comandos do sistema operacional.

O que torna o caso ainda mais urgente é que o exploit já está público. Não há exigência de autenticação nem de interação do usuário, então qualquer painel de administração exposto se torna um alvo realista para tomada de controle remoto. O fornecedor foi contatado antes da divulgação, e o caminho recomendado é direto: aplicar o patch de firmware, validar a configuração do aparelho e bloquear o acesso externo à interface web.

Se você usa esse equipamento em casa ou em um pequeno escritório, trate a atualização como tarefa de emergência. O roteador fica na borda de toda a rede, e uma injeção de comandos nesse ponto entrega ao atacante uma visão privilegiada de tudo que passa por ali.