WAVLINK WN553X1-B: OS Command Injection im ioos-Dienst

Zusammenfassung

WAVLINK WN553X1-B Router mit Firmware V260403_2.0.0 enthalten eine OS Command Injection im ioos-Dienst (Funktion sub_416D88). Die Parameter group_id und group_name des openvpn_cli_group-Handlers werden ungefiltert in Shell-Befehle übergeben. Laut der veröffentlichten Analyse kann ein Angreifer mit gültiger Anmeldung beliebige Befehle mit Root-Rechten ausführen, und ein öffentlicher Exploit existiert. Ein Herstellerhinweis oder eine korrigierte Firmware ist derzeit nicht bekannt.

Betroffen

• WAVLINK WN553X1-B (Modell WN553X3B), Firmware V260403_2.0.0

Behoben in

Unbekannt. Es wurde noch keine korrigierte Firmware-Version veröffentlicht.

Umgehung

• Dem Hersteller ist keine Gegenmassnahme bekannt.
• Web-Administrationszugriff von der WAN-Seite und aus unvertrauenswürdigen Netzen entfernen.
• Fernverwaltung deaktivieren.
• Standard- und schwache Administrator-Passwörter ändern.
• Router in einem separaten Netzwerksegment betreiben.

Ausnutzung

• Ein öffentlicher Exploit wird gemeldet. VulDB gibt an, dass ein Exploit vorhanden ist.
• OffSeq stuft die Exploit-Reife als POC ein.
• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden. Unbekannt.

Unsere Empfehlung

• Prüfen, ob ein WN553X1-B-Gerät aus dem Internet oder aus unvertrauenswürdigen Netzen erreichbar ist, und diese Exposition entfernen.
• Administrator-Passwort ändern und Fernverwaltung deaktivieren.
• Ersatz für Geräte planen, falls keine korrigierte Firmware veröffentlicht wird.
• Herstellerseiten für Firmware und CISA KEV auf Updates beobachten.
• Die Schweregrade unterscheiden sich je nach Quelle (8.6 in den CVE-Daten, 9.4 CVSS 4.0 und 9.9 CVSS 3.1 in anderen Quellen). Bis die NVD ihre Analyse veröffentlicht, hoch bis kritisch einstufen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Public advisory (GitHub, IOT-CVE) github.com
• VulDB entry CVE-2026-120228 vuldb.com
• VulDB CVE page CVE-2026-120228 vuldb.com
• VulDB CTI entry vuldb.com
• WAVLINK product documentation docs.wavlink.xyz

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:20.