WAVLINK WL-WN579A3-A: OS-Command-Injection im Initial Setup Wizard
Zusammenfassung
WAVLINK-WL-WN579A3-A-Router mit Firmware-Build 2026-03-10 (94f93d4) enthalten eine OS-Command-Injection-Schwachstelle im Initial Setup Wizard (/cgi-bin/adm.cgi, Funktion set_wzdgwMesh, Parameter wlan_ssid). Ein entfernter Angreifer kann mit einer manipulierten Anfrage beliebige Befehle als root auf dem Gerät ausführen. Es ist weder eine Anmeldung noch eine Benutzerinteraktion nötig, die Schwachstelle betrifft jedoch nur Geräte, die sich noch im initialen Einrichtungszustand befinden, etwa nach dem Auspacken oder einem Werksreset. Ein öffentlicher Proof-of-Concept existiert.
Betroffen
- WAVLINK WL-WN579A3-A, Firmware 2026-03-10-94f93d4 (WINSTAR_WN579A3-A-2026-03-10-94f93d4)
- Andere Firmware-Builds: Unbekannt.
Behoben in
Unbekannt. Zum Zeitpunkt der Recherche wurde keine vom Hersteller bestätigte korrigierte Firmware gefunden. Aktuelle Firmware bei WAVLINK-Support anfragen.
Umgehung
- Kein vom Hersteller bestätigter Workaround.
- Web-Oberfläche von unsicheren Netzwerken fernhalten und Administrationszugriff auf ein Management-VLAN beschränken.
- Sicherstellen, dass der Setup-Wizard nicht aus dem WAN oder aus Gäste-Netzwerken erreichbar ist.
- Prüfen, ob die Einstellung UserInit noch 0 ist, und bei Bedarf die Erstinstallation abschliessen.
Ausnutzung
- Ein öffentlicher Proof-of-Concept existiert (GitHub-Beschreibung, im CVE-Eintrag referenziert). VulDB stuft die Exploit-Reife als Proof-of-Concept ein.
- In den geprüften Quellen gibt es keine Hinweise auf eine Ausnutzung in freier Wildbahn. CISA KEV wurde nicht geprüft.
- Für dieselbe Modellfamilie existieren verwandte Command-Injection-CVEs.
Unsere Empfehlung
- WL-WN579A3-A-Geräte im Netzwerk identifizieren und deren Firmware-Build erfassen.
- Sicherstellen, dass der Setup-Wizard abgeschlossen ist und nicht aus unsicheren Netzwerken erreichbar ist.
- Gerät ersetzen oder von sensitiven Systemen isolieren, falls keine korrigierte Firmware verfügbar ist.
- Den offiziellen CVSS-Wert in der NVD prüfen, da der Wert 9.3 vom Wert 10.0 abweicht, den VulDB angibt.
- Router auf unerwartete Konfigurationsänderungen oder ungewöhnliche ausgehende Verbindungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB entry CVE-2026-120195 vuldb.com
- VulDB vulnerability 429558 vuldb.com
- Public write-up (pipiyyb/cve on GitHub) github.com
- OffSeq Radar threat record CVE-2026-120195 radar.offseq.com
- WAVLINK WL-WN579A3 product page www.wavlink.com
- WAVLINK firmware details wify.wavlink.com
- CVE mirror threatint CVE-2026-120195 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 05:20.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.