Wavlink WL-WN530BE1-A: Nicht authentifizierte OS-Command-Injection in ioos
Zusammenfassung
Die Firmware des Wavlink-Routers WL-WN530BE1-A bis M30BE1_V251117 enthält eine OS-Command-Injection in der webbasierten Verwaltungskomponente ioos. Die Anmeldeprüfung lässt sich durch einen gefälschten Header IP-FROM: 127.0.0.1 umgehen, sodass ein entfernter Angreifer ohne Zugangsdaten beliebige Befehle als root ausführen kann. Für den Angriff genügt Netzwerkzugriff auf die Verwaltungsschnittstelle des Geräts.
Betroffen
- Wavlink WL-WN530BE1-A, Firmware bis M30BE1_V251117
Behoben in
Unbekannt. Es wurde weder eine Herstellerwarnung noch eine korrigierte Firmware-Version veröffentlicht.
Umgehung
- Die Verwaltungsschnittstelle aus internetseitig erreichbaren Pfaden entfernen (WAN-Exposition, Portweiterleitung, Fernverwaltung) und auf ein Management-VLAN oder ein vertrauenswürdiges LAN-Segment beschränken.
- Fernverwaltung und alle nicht benötigten Dienste deaktivieren.
- Sich nicht auf die Anmeldeseite als Schutz verlassen.
Ausnutzung
- Ein öffentlicher Proof of Concept wird gemeldet (CISA SSVC: Exploitation 'poc', automatisierbar 'yes'); wir haben ihn nicht verifiziert.
- Nicht im CISA-KEV-Katalog gelistet; keine bekannte Ausnutzung in freier Wildbahn.
- EPSS 0.0288 (niedrig).
Unsere Empfehlung
- Alle Geräte WL-WN530BE1-A inventarisieren und deren Firmware-Versionen erfassen.
- Zugriff auf die Verwaltungsschnittstelle aus dem Internet sperren und die Fernverwaltung sofort deaktivieren.
- Auf eine Herstellerwarnung oder korrigierte Firmware achten und jedes Update gegen den betroffenen Bereich prüfen.
- Falls keine Korrektur veröffentlicht wird, den Ersatz des Geräts planen.
- Die verwandten Schwachstellen CVE-2026-109108 und CVE-2026-109109 für dasselbe Produkt prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Researcher advisory (F-yyjy) on GitHub github.com
- VulnCheck advisory www.vulncheck.com
- OpenCVE record CVE-2026-113802 app.opencve.io
- Wavlink firmware update guide (FAQ) www.wavlink.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:04.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.