Wavlink WL-WN530BE2-A: OS-Command-Injection in Login Processing api.cgi
Zusammenfassung
Wavlink-WL-WN530BE2-A-Geräte mit Firmware bis einschliesslich M30BE2_V250604 enthalten eine OS-Command-Injection in der Login-Verarbeitungsfunktion (sub_12580) des api.cgi-Handlers. Der Wert von REMOTE_ADDR wird ungeprüft in einen über system() ausgeführten Shell-Befehl übernommen. Der Angriff kann remote gestartet werden und gemäss einer öffentlichen Beschreibung ohne Authentifizierung erfolgen; ein Proof of Concept ist öffentlich verfügbar. Der Hersteller gibt an, dass das Problem in neueren Firmware-Versionen behoben ist.
Betroffen
- Wavlink WL-WN530BE2-A, Firmware M30BE2_V250604 und älter
- Variante WL-WN530BE2-B: Unbekannt.
Behoben in
- Firmware 2026-09-24-841a51c6d5_tclinux.bin (vom Hersteller bestätigte Behebung, laut VulDB)
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt.
- Unbekannt.
Ausnutzung
- Öffentlich verfügbarer Proof of Concept (VulDB-Status: Proof-of-Concept; CISA SSVC: Exploitation poc, automatisierbar ja).
- Kein Hinweis auf Ausnutzung in freier Wildbahn gefunden; nicht in KEV gelistet.
- EPSS niedrig (ca. 0.03).
Unsere Empfehlung
- Prüfen Sie, ob das Gerätemodell genau WL-WN530BE2-A ist (nicht ein ähnliches Modell), und kontrollieren Sie die Firmware-Version.
- Aktualisieren Sie auf Firmware 2026-09-24-841a51c6d5_tclinux.bin oder neuer über die Download-Seite des Herstellers.
- Entfernen Sie die Internet-Exposition der Verwaltungs- und Login-Oberfläche und deaktivieren Sie den Fernzugriff.
- Beschränken Sie den Zugriff auf die Administrationsoberfläche auf das interne Netzwerk.
- Ersetzen Sie das Gerät, falls der Hersteller keine Updates mehr bereitstellt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Wavlink firmware download (fixed version) dl.wavlink.com
- VulDB CVE entry vuldb.com
- VulDB vulnerability entry 420570 vuldb.com
- Technical write-up (GitHub) github.com
- OpenCVE entry app.opencve.io
- Wavlink manuals page www.wavlink.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:37.
Referenzen der NVD (6)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.