Wavlink WN530HG4B: Heap-basierter Pufferüberlauf in api.cgi

Zusammenfassung

Der api.cgi-Handler der Wavlink WN530HG4B Wi-Fi-Router-Firmware M30HG4B_V260724 enthält einen heap-basierten Pufferüberlauf (CWE-119, CWE-122). Ein entfernter, nicht authentifizierter Angreifer kann diesen über das Netzwerk ausnutzen und möglicherweise die volle Kontrolle über das Gerät erlangen, Datenverkehr sowie Einstellungen lesen oder verändern und die Verfügbarkeit stören. Ein öffentlicher Proof-of-Concept-Exploit ist verfügbar. VulDB und eine Drittquelle geben an, dass die Firmware 2026-09-24-841a51c6d5_tclinux.bin das Problem behebt, doch Wavlink hat keine Sicherheitsmitteilung veröffentlicht, die wir verifizieren konnten.

Betroffen

• Wavlink WN530HG4B, Firmware M30HG4B_V260724
• Andere Firmware-Versionen sind laut den geprüften Quellen nicht bestätigt betroffen.

Behoben in

• Firmware 2026-09-24-841a51c6d5_tclinux.bin (laut VulDB und OpenCVE; nicht durch eine Wavlink-Sicherheitsmitteilung bestätigt)
• Prüfen Sie, ob das Image zu Ihrer genauen Hardware-Revision passt, da der Download-Dateiname auf WN530BE2 verweist.

Umgehung

• Unbekannt. Es wurde keine vom Hersteller veröffentlichte Massnahme gefunden.
• Bis zum Patch: Remote-/WAN-Administration und Portweiterleitungen zur Weboberfläche deaktivieren, Administrationszugriff auf das LAN beschränken, Standardpasswörter ändern und das Gerät nicht direkt dem Internet aussetzen.

Ausnutzung

• Öffentlicher Proof-of-Concept-Exploit: ja (VulDB, CISA SSVC 'poc').
• Automatisierbar: ja. Technische Auswirkung: total (CISA SSVC).
• Bekannte Ausnutzung in der Praxis: keine Hinweise gefunden; laut den Quellen nicht im CISA KEV-Katalog aufgeführt.

Unsere Empfehlung

• Alle Wavlink-Geräte inventarisieren und die Firmware-Version überprüfen.
• Falls das Gerät im Einsatz und noch nicht gepatcht ist, nach Prüfung des passenden Builds für Ihre Hardware-Revision auf die korrigierte Firmware aktualisieren.
• Die WAN-Erreichbarkeit der Administrationsoberfläche sofort entfernen.
• Falls das Gerät nicht aktualisiert werden kann oder das Lebensende erreicht hat, durch unterstütztes Gerät ersetzen.
• Das Gerät auf ungewöhnliche Anmeldungen oder Konfigurationsänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  shlln/CVE-2026-110958

Quellen der Recherche

• VulDB entry CVE-2026-110958 vuldb.com
• VulDB CTI CVE-2026-110958 vuldb.com
• Firmware download (dl.wavlink.com) dl.wavlink.com
• OpenCVE CVE-2026-110958 app.opencve.io
• Strix CVE-2026-110958 www.strix.ai
• Vulners CVE-2026-110958 vulners.com
• Google Drive exploit archive (linked by VulDB) drive.google.com
• GitHub repository CVE-2026-110958 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:36.