TOZED X300: OS-Command-Injection in IPPingDiagnostics
Zusammenfassung
Der 5G-CPE-Router TOZED X300 (Firmware bis 6.01.3) validiert den Parameter Host der Funktion IPPingDiagnostics (process_ping) nicht. Ein Angreifer kann dadurch Betriebssystembefehle einschleusen, die mit Root-Rechten ausgeführt werden. Laut Meldung ist keine Authentifizierung und keine Benutzerinteraktion nötig und der Angriff kann aus der Ferne erfolgen, möglicherweise über eine gefälschte LTE-Basisstation. Der Hersteller hat auf die frühzeitige Meldung nicht reagiert.
Betroffen
- TOZED X300 Firmware 6.01.0
- TOZED X300 Firmware 6.01.1
- TOZED X300 Firmware 6.01.2
- TOZED X300 Firmware 6.01.3
- Produktbezeichnung und Herstellerzuordnung sollten bestätigt werden, da Quellen das Gerät auch als ZLT X300 5G CPE beschreiben.
Behoben in
Unbekannt.
Umgehung
- Betroffene Geräte von direkter Internetexposition isolieren.
- Administrationsschnittstellen auf vertrauenswürdige Netze beschränken.
- Den Provider bitten, das TR-069-Remote-Management zu deaktivieren, falls es nicht benötigt wird.
Ausnutzung
- Öffentliche technische Beschreibung verfügbar (GHSA-Advisory, Full Disclosure September 2026).
- Öffentlicher PoC-Code: unklar, nicht verifiziert.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Keine bestätigten Angriffe in der Praxis gemeldet.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
Unsere Empfehlung
- Alle TOZED-X300- bzw. ZLT-X300-Geräte in Kundennetzen identifizieren und die Firmware-Versionen prüfen.
- Geräte hinter einer Firewall isolieren und nicht als ungeschützten Internet-Gateway einsetzen.
- TR-069-Remote-Management wo möglich deaktivieren und auf unerwarteten Verwaltungsverkehr überwachen.
- Die Herstellerseite regelmässig auf einen Fix prüfen; bei fehlendem Patch einen Ersatz des Geräts in Betracht ziehen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Advisory GHSA-qcpp-vfr2-v242 github.com
- VulDB CVE-2026-108576 vuldb.com
- VulDB VDB-416233 vuldb.com
- Full Disclosure post (Sep 2026) seclists.org
- PacketStorm entry PACKETSTORM:231042 vulners.com
- HOL CVE summary hol.org
- TheHackerWire threat brief www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:28.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.