WAVLINK WL-WN530BE1-A: Command Injection in protocol.csp
Zusammenfassung
Der WAVLINK-WL-WN530BE1-A-Router mit Firmware V251117 enthält eine Command Injection in der Funktion con_check_read_finish von /protocol.csp. Der Parameter group_name wird ungeprüft an einen Shell-Befehl übergeben, und der HTTP-Header IP-FROM kann als 127.0.0.1 gefälscht werden, um die Anmeldeprüfung zu umgehen. Ein Angreifer mit Netzwerkzugang kann ohne Zugangsdaten beliebige Befehle als root ausführen. Ein öffentlicher Proof of Concept existiert, und der Hersteller hat bisher keine Korrektur veröffentlicht.
Betroffen
- WAVLINK WL-WN530BE1-A, Firmware V251117 (die einzige aufgeführte Version)
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Es wurde keine korrigierte Firmware identifiziert.
Umgehung
- Keine vom Hersteller veröffentlichte Massnahme.
- Die Weboberfläche nicht aus dem Internet erreichbar machen und hinter einem VPN oder einem authentifizierenden Reverse Proxy betreiben (Empfehlung Dritter, keine Herstellervorgabe).
Ausnutzung
- Ein öffentlicher Proof of Concept ist verfügbar. VulDB stuft ihn als Proof-of-Concept, remote, ein.
- Bis zum 1. November 2026 wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Die Firmware-Version auf jedem WL-WN530BE1-A-Gerät prüfen.
- Die Verwaltungsoberfläche vom Internet trennen und den Zugriff auf vertrauenswürdige Netze oder ein VPN beschränken.
- Auf unerwartete Anfragen an /protocol.csp achten und Geräte auf unbekannte Dateien oder Konten prüfen.
- Einen Ersatz planen, falls keine korrigierte Firmware veröffentlicht wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-120198 vuldb.com
- VulDB vulnerability 429561 vuldb.com
- Proof of concept (GitHub, third party) github.com
- Vulners CVE-2026-120198 vulners.com
- OffSeq threat radar entry radar.offseq.com
- Third-party analysis of related CVE (mitigation advice) dev.to
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:20.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.