Opengear IM72XX/CM71XX/ACM70XX-Firmware: Heap-basierter Pufferüberlauf im Webinterface
Zusammenfassung
Die Firmware 4.8.0 bis 5.5.2 der Opengear-Konsolenserver IM7200, CM7100 und ACM7000 enthält einen heap-basierten Pufferüberlauf bei der Verarbeitung von multipart/form-data-POST-Anfragen an index.cgi. Ein nicht authentifizierter Angreifer kann mit einer präparierten Anfrage mit einem überlangen Content-Disposition-Namensfeld den Prozess index.cgi zum Absturz bringen, was einen Denial of Service darstellt. Der CVSS-Vektor deutet auf eine höhere Auswirkung hin, einschliesslich einer möglichen Codeausführung, was der Hersteller in den geprüften Quellen jedoch nicht bestätigt.
Betroffen
- Opengear IM7200, CM7100 und ACM7000 (IM72XX, CM71XX, ACM70XX)
- Firmware-Versionen 4.8.0 bis 5.5.2
- Firmware vor 4.8.0: Unbekannt.
Behoben in
- Firmware 5.5.3 wird vom Hersteller als Fix genannt (noch nicht gegen die Herstellerwarnung verifiziert).
Umgehung
- Keine Herstellerumgehung in den Quellen gefunden.
- Falls ein Patch nicht sofort möglich ist, das Webverwaltungsinterface auf ein Admin-Netz oder VPN beschränken und aus dem Internet sperren.
Ausnutzung
- Aktive Ausnutzung: Unbekannt. Keine bekannte Ausnutzung gemeldet.
- Öffentlicher Proof-of-Concept: Zum Zeitpunkt der Veröffentlichung nicht bestätigt.
- CISA KEV: Nicht gelistet.
- Frühe Erkenntnisse, können sich rasch ändern.
Unsere Empfehlung
- Inventar der Geräte IM7200, CM7100, ACM7000 und verwandter Geräte sowie deren Firmware-Versionen erstellen.
- Sicherstellen, dass das Verwaltungsinterface nicht aus dem Internet erreichbar ist und auf Admin-Netze beschränkt ist.
- Herstellerwarnung lesen, danach Update auf 5.5.3 planen und testen.
- Herstellerwarnung und CISA KEV auf Änderungen überwachen.
- Priorität hoch, falls ein betroffenes Gerät ein erreichbares Verwaltungsinterface hat, sonst mittel.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Opengear Advisory CVE-2026-102212 portal.opengear.com
- Opengear Release Notification Firmware 5.5.3 portal.opengear.com
- VulDB CVE-2026-102212 vuldb.com
- Opengear Device Updates opengear.com
- OffSeq Radar threat entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:44.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.