Wavlink WL-WN530BE1-A: Stack-basierter Pufferüberlauf im Settings Export CGI
Zusammenfassung
Das Settings Export CGI (/cgi-bin/ExportAllSettings.cgi) des Wavlink WL-WN530BE1-A Wi-Fi-7-Routers, Firmware 251117, enthält einen stack-basierten Pufferüberlauf, der durch einen unsicheren strcpy-Aufruf bei den Argumenten HTTP_COOKIE und X-Cmd verursacht wird. Ein entfernter Angreifer kann dies ohne Anmeldedaten ausnutzen, sofern das Webinterface erreichbar ist, was Codeausführung oder die vollständige Kontrolle über das Gerät ermöglichen kann. Ein öffentlicher Proof-of-Concept-Exploit existiert, und der Hersteller hat bisher keine Korrektur veröffentlicht.
Betroffen
- Wavlink WL-WN530BE1-A, Firmware 251117 (auch geschrieben als M30BE1_V251117)
- Betroffene Komponente: Settings Export CGI, /cgi-bin/ExportAllSettings.cgi
Behoben in
Unbekannt. Es wurde keine Herstellerkorrektur oder Sicherheitsmitteilung gefunden.
Umgehung
- Fernverwaltung über WAN deaktivieren und keine Admin-Ports auf das Gerät weiterleiten
- Zugriff auf das Webinterface auf vertrauenswürdige LAN-Hosts oder ein Management-VLAN beschränken
- Gerät nicht in Gast- oder IoT-Netzwerken betreiben
Ausnutzung
- Öffentlicher Proof-of-Concept-Exploit: gemeldet (VulDB, Exploit-Status Proof-of-Concept), nicht unabhängig verifiziert
- Aktive Ausnutzung in freier Wildbahn: nicht gemeldet
- Reaktion des Herstellers: keine dokumentiert
- CISA SSVC: Automatisierbar ja, technische Auswirkung total, Ausnutzung keine
Unsere Empfehlung
- Alle Wavlink WL-WN530BE1-A Geräte und deren Firmware-Versionen inventarisieren
- Prüfen, dass kein Gerät aus dem Internet erreichbar ist, WAN-Exposition und Portweiterleitungen entfernen
- Ersatz durch ein unterstütztes Modell planen, falls kein Herstellerfix veröffentlicht wird
- Website und CVE-Feeds von Wavlink auf Firmware-Updates überwachen
- Zusätzlich die verwandten Probleme CVE-2026-109108 und CVE-2026-113802 am gleichen Modell prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-109109 vuldb.com
- VulDB vulnerability 416860 vuldb.com
- Third-party PoC gist gist.github.com
- HOL Guard CVE-2026-109109 hol.org
- Wavlink WL-WN530BE1 product page www.wavlink.com
- Vulners CVE-2026-109109 vulners.com
- Strix CVE-2026-109109 www.strix.ai
- VulDB vulnerability 416859 (CVE-2026-109108) vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.