Wavlink WL-WN530BE1-A: OS-Command-Injection in uploadVpn.cgi
Zusammenfassung
Die Weboberfläche des Wavlink WL-WN530BE1-A Wi-Fi-7-Routers, Firmware 251117, prüft den Parameter Type des Handlers uploadVpn.cgi nicht ausreichend, bevor er an popen übergeben wird. Ein entfernter Angreifer mit niedrigen Berechtigungen kann Betriebssystembefehle einschleusen und laut CVSS-Vektor das Gerät vollständig kompromittieren, was Vertraulichkeit, Integrität und Verfügbarkeit betrifft. Ein öffentlicher Exploit wird behauptet, konnte aber nicht verifiziert werden, und ein Herstellerfix ist nicht bekannt.
Betroffen
- Wavlink WL-WN530BE1-A, Firmware 251117 (Build M30BE1_V251117)
- Betroffene Funktion: popen in /cgi-bin/uploadVpn.cgi, Parameter Type
Behoben in
Unbekannt. Es wurde kein Herstellerhinweis und keine korrigierte Firmware gefunden.
Umgehung
- Vom Hersteller ist keine Workaround-Massnahme veröffentlicht.
- Den Fernzugriff (WAN) auf die Web-Verwaltungsoberfläche und die VPN-Funktionen deaktivieren.
- Administrativen Zugriff auf ein vertrauenswürdiges LAN-Segment oder vertrauenswürdige IP-Adressen beschränken.
- Administratorpasswort ändern und Portweiterleitungen zur Router-Weboberfläche entfernen.
Ausnutzung
- In der CVE-Beschreibung wird ein öffentlicher Exploit behauptet; nicht verifiziert.
- Keine bekannte Ausnutzung in freier Wildbahn und zum Zeitpunkt der Recherche kein Eintrag im CISA KEV-Katalog.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Prüfen, ob das Gerät im Einsatz ist und ob seine Weboberfläche oder VPN-Funktionen aus dem Internet erreichbar sind.
- Die oben genannten Isolations- und Einschränkungsmassnahmen umgehend umsetzen.
- Gerät ersetzen oder isolieren, falls kein Firmware-Update des Herstellers erscheint.
- Den Support-Kanal von Wavlink und den NVD-Eintrag auf Updates überwachen.
- Die verwandten Schwachstellen CVE-2026-113802 und CVE-2026-120198 auf demselben Modell prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-109108 vuldb.com
- VulDB advisory 416859 vuldb.com
- Public exploit claim (Gist) gist.github.com
- Strix CVE-2026-109108 www.strix.ai
- HOL Guard CVE-2026-109108 hol.org
- Wavlink WL-WN530BE1 product page www.wavlink.com
- Wavlink firmware guidance docs.wavlink.xyz
- Strix CVE-2026-113802 (related) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:36.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.