WAVLINK WN579X3-D: OS-Command-Injection in der Funktion port_forward
Zusammenfassung
Eine Command Injection in der Funktion port_forward von /cgi-bin/wapi.cgi des WAVLINK-WN579X3-D-Routers (Firmware V250402) erlaubt einem Angreifer, über den Parameter name Betriebssystembefehle einzuschleusen. Die CVSS-Bewertung geht von einem Angreifer mit niedrigen Berechtigungen aus, die Anmeldepflicht ist jedoch nicht vollständig bestätigt und die Quellen widersprechen sich dazu. Ein öffentlicher Proof of Concept existiert und es wurde kein Herstellerfix gefunden, daher ist das Gerät als ungepatcht zu behandeln. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des Geräts führen.
Betroffen
- WAVLINK WN579X3-D, Firmware M79X3D.V250402 (M_V250402)
Behoben in
Unbekannt. Es wurde keine Herstellermeldung und keine korrigierte Firmware gefunden.
Umgehung
- Die Fernadministration (WAN) deaktivieren und die Weboberfläche nicht ins Internet exponieren.
- Den Zugriff auf die Administrationsoberfläche auf ein Management-VLAN oder vertrauenswürdige IP-Adressen beschränken.
- Die Administrator-Zugangsdaten ändern.
- Bei WAVLINK nachfragen, ob eine korrigierte Firmware existiert.
Ausnutzung
- Öffentlicher Proof of Concept: ja (VulDB-Status Proof-of-Concept).
- Ausnutzung in freier Wildbahn: unbekannt.
- Laut Strix nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Prüfen, ob WN579X3-D-Geräte im Einsatz sind und ob deren Weboberfläche aus dem Internet erreichbar ist.
- Den Fernzugriff sofort einschränken oder deaktivieren und den Zugriff auf vertrauenswürdige Netze begrenzen.
- Bei WAVLINK eine korrigierte Firmware-Version anfragen und sie einspielen, sobald sie verfügbar ist.
- Falls kein Fix veröffentlicht wird, den Ersatz des Geräts planen.
- Das Gerät auf unerwartete Konfigurationsänderungen oder ausgehende Verbindungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB entry vuldb.com
- VulDB submission vuldb.com
- Proof of concept reference github.com
- Strix CVE page www.strix.ai
- OffSeq radar entry radar.offseq.com
- Threatint CVE page cve.threatint.com
- Vulners product listing vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:40.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.