Dbit WIFI4 N300: Denial of Service in Web-Verwaltungsoberfläche durch fehlerhafte Login-Anfrage
Zusammenfassung
Dbit WIFI4 N300 Router mit Firmware 1.0.0 können durch eine Anfrage an /api/login ohne Benutzername- oder Passwortfeld zum Absturz der Web-Verwaltungsoberfläche gebracht werden. Ursache ist ein Fehler in einem JSON-Parser. Ein Angreifer muss sich im lokalen WLAN befinden, eine Anmeldung ist nicht erforderlich; das Ergebnis ist ein Denial of Service und keine nachgewiesene Kompromittierung. Der NVD-CVSS-Wert von 9.8 widerspricht der Beschreibung und dem EUVD-Wert von 5.8, daher ist das reale Risiko wahrscheinlich geringer, als der NVD-Wert vermuten lässt.
Betroffen
- Dbit WIFI4 N300, Firmware-Version 1.0.0
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Der Hersteller hat noch keine korrigierte Firmware-Version veröffentlicht.
Umgehung
- Die Management-Schnittstelle des Routers in ein separates Admin-VLAN legen oder den Admin-Zugriff auf vertrauenswürdige IP-Adressen beschränken.
- Gäste-WLAN den Zugriff auf die Web-Oberfläche des Routers verwehren.
- Fernverwaltung über WAN und jede Portweiterleitung auf das Gerät deaktivieren.
Ausnutzung
- Proof of Concept: Der Klogix-Blog dokumentiert die Entdeckung und Ausnutzung für diese CVE und CVE-2025-71384; ein eigenständiger öffentlicher PoC für diese CVE wurde nicht gefunden.
- CISA SSVC: Exploitation poc, automatable yes, technical impact total.
- CISA KEV: nicht gelistet.
Unsere Empfehlung
- Alle Dbit WIFI4 N300 Geräte identifizieren, auch solche, die vom Internetanbieter installiert oder online gekauft wurden.
- Management-Zugriff auf ein Admin-VLAN oder vertrauenswürdige IP-Adressen beschränken und den Zugriff aus dem Gäste-WLAN blockieren.
- Fernverwaltung und Portweiterleitung auf das Gerät deaktivieren.
- Auf wiederholte Abstürze oder unerwartete Neustarts achten.
- Ersatz durch einen Hersteller planen, der Sicherheitsupdates bereitstellt, falls der Hersteller keine Korrektur bestätigen kann.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Klogix Security: Anatomy of an IoT Exploit (Folie a Deux) www.klogixsecurity.com
- NVD record mirror (Vulners): CVE-2025-71383 vulners.com
- EUVD-2025-211036 (Vulners) vulners.com
- CISA ADP Vulnrichment mirror (HOL Guard): CVE-2025-71383 hol.org
- Strix: CVE-2025-71383 www.strix.ai
- INCIBE-CERT early warning: CVE-2025-71383 www.incibe.es
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:06.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.