WAVLINK WL-WN530HG4B: OS-Command-Injection in wapi.cgi port_forward
Zusammenfassung
Die Web-CGI-Schnittstelle (wapi.cgi, Funktion port_forward) des WAVLINK WL-WN530HG4B Routers mit Firmware M_V260724 neutralisiert den Parameter name nicht ausreichend, bevor er in einen Shell-Befehl übernommen wird. Ein Angreifer, der die Schnittstelle remote erreichen kann und über gültige Anmeldedaten verfügt oder die Authentifizierung umgehen kann, kann beliebige Betriebssystembefehle mit den Rechten des Webdienstes ausführen und so das Gerät potenziell vollständig kompromittieren. Ein öffentlicher Proof of Concept ist verfügbar.
Betroffen
- WAVLINK WL-WN530HG4B, Firmware M_V260724
Behoben in
- Unbekannt. Für diese CVE wurde weder eine korrigierte Version noch ein Hersteller-Advisory veröffentlicht.
Umgehung
- Entfernen Sie den Fernzugriff und den WAN-seitigen Zugriff auf die Web-/CGI-Schnittstelle; verwalten Sie das Gerät nur im LAN.
- Ändern Sie Standard- und gemeinsam genutzte Administratorpasswörter und überprüfen Sie die Administratorkonten.
- Blockieren Sie eingehenden Verkehr zum Gerät mit einer Firewall, falls der Fernzugriff nicht entfernt werden kann.
Ausnutzung
- Öffentlicher Proof of Concept: ja (VulDB-Status: Proof-of-Concept).
- Aktive Ausnutzung: nicht bestätigt. Nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Identifizieren Sie alle WL-WN530HG4B-Geräte und prüfen Sie die Firmware-Version auf M_V260724.
- Stellen Sie sicher, dass keines der Geräte aus dem Internet erreichbar ist.
- Fordern Sie bei WAVLINK schriftlich eine korrigierte Firmware und ein Advisory an.
- Falls keine Korrektur bestätigt wird, ersetzen Sie das Gerät oder isolieren Sie es hinter einer Firewall.
- Überwachen Sie unerwartete ausgehende Verbindungen oder Konfigurationsänderungen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-120197 vuldb.com
- VulDB entry 429560 vuldb.com
- Third-party write-up (GitHub pipiyyb/cve) github.com
- OffSeq Radar CVE-2026-120197 radar.offseq.com
- Strix CVE-2026-120197 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:38.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.