WAVLINK WN701AE: OS-Command-Injection in Web-Backend über rule_name
Zusammenfassung
Das Web-Backend (ioos) des WAVLINK-WN701AE-Routers mit Firmware M01AE_V260105 validiert den Parameter rule_name in der Funktion zum Löschen statischer Routen (del_staticrule) nicht. Ein authentifizierter Angreifer kann dadurch Shell-Befehle einschleusen, die mit Root-Rechten ausgeführt werden und zur vollständigen Kompromittierung des Routers führen können. Öffentlicher Proof-of-Concept-Code existiert, und es ist keine korrigierte Firmware-Version bekannt.
Betroffen
- WAVLINK WN701AE, Firmware M01AE_V260105 (einzige als betroffen gelistete Version)
Behoben in
Unbekannt. Es wurde keine korrigierte Firmware-Version veröffentlicht.
Umgehung
- Keine Schutzmassnahme des Herstellers dokumentiert.
- Fernverwaltung deaktivieren und jede Internet-Exposition der Web-Administrationsoberfläche entfernen.
- Administrativen Zugriff auf ein vertrauenswürdiges Management-VLAN oder bestimmte IP-Adressen beschränken.
Ausnutzung
- Öffentlicher Proof-of-Concept verfügbar (VulDB-Status: Proof-of-Concept).
- Keine Hinweise auf aktive Ausnutzung in freier Wildbahn gefunden.
- Der Angreifer benötigt einen gültigen Login für die Web-Oberfläche (niedrige Privilegien), eine Benutzerinteraktion ist nicht nötig.
Unsere Empfehlung
- Alle WN701AE-Geräte und deren Firmware-Versionen erfassen.
- Internet-Exposition der Management-Oberflächen sofort entfernen.
- Geräte mit M01AE_V260105 wo möglich ersetzen, sonst isolieren, bis eine Herstellerkorrektur bestätigt ist.
- Administratorpasswort auf ein starkes, eindeutiges Passwort ändern und auf unerwartete Änderungen bei statischen Routen überwachen.
- Herstellerseiten und NVD regelmässig prüfen, da sich der Status rasch ändern kann.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-120227 vuldb.com
- VulDB entry 429586 vuldb.com
- GitHub write-up (pipiyyb/cve) github.com
- OffSeq Radar CVE-2026-120227 radar.offseq.com
- Wavlink firmware issues www.wavlink.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.