Wavlink WL-WN592AX6: OS Command Injection im wmapd-Daemon
Zusammenfassung
Router WL-WN592AX6 von Wavlink mit Firmware 250422 enthalten eine OS Command Injection im wmapd-Daemon. Ein entfernter, nicht authentifizierter Angreifer kann durch manipulierte Anfragen Betriebssystembefehle einschleusen, was zur vollständigen Kompromittierung des Geräts führen kann. Ein öffentlicher Exploit wird gemeldet, dessen Verfügbarkeit jedoch nicht alle Quellen bestätigen. Zum Zeitpunkt der Prüfung hat Wavlink keinen Fix veröffentlicht.
Betroffen
- Wavlink WL-WN592AX6, Firmware 250422
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Wavlink hat zum Zeitpunkt der Prüfung kein korrigiertes Firmware-Build veröffentlicht.
Umgehung
- Entfernen Sie jede Internetexponierung der Verwaltungs- und Weboberfläche und stellen Sie sicher, dass keine Portweiterleitung und keine Administration von der WAN-Seite aktiv ist.
- Isolieren Sie das Gerät in einer separaten Netzwerkzone und beschränken Sie seinen Zugriff auf interne Systeme.
- Der Hersteller veröffentlicht keine Workaround-Massnahme.
Ausnutzung
- In freier Wildbahn ausgenutzt: Unbekannt. Nicht im CISA-KEV-Katalog aufgeführt.
- Öffentlicher Exploit: Die Quellen widersprechen sich. Die CVE-Beschreibung gibt an, dass ein Exploit veröffentlicht wurde, daher ist von einem Exploit auszugehen.
- CISA SSVC: Exploitation PoC, automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- Erfassen Sie alle Geräte WL-WN592AX6 im Inventar und prüfen Sie den Firmware-Stand; 250422 ist betroffen.
- Entfernen Sie jetzt die Internetexponierung der Verwaltungsoberfläche.
- Isolieren Sie das Gerät und begrenzen Sie seine Reichweite auf interne Netzwerke.
- Prüfen Sie die Firmware-Seite und die Support-Kanäle von Wavlink regelmässig auf ein korrigiertes Build.
- Ersetzen Sie das Gerät, falls es nicht isoliert werden kann oder innert angemessener Frist kein Fix veröffentlicht wird.
- Überwachen Sie die Logs des Routers und den ausgehenden Datenverkehr auf Auffälligkeiten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE record vuldb.com
- VulDB entry vuldb.com
- Vulners vulners.com
- Strix www.strix.ai
- HOL hol.org
- ThehackerWire vulnerability page www.thehackerwire.com
- ThehackerWire analysis www.thehackerwire.com
- Wavlink product page www.wavlink.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.