WAVLINK WN553X1-B: OS-Command-Injection im ioos-Handler check_pwd
Zusammenfassung
Die Firmware 260403_2.0.0 des WAVLINK WN553X1-B Routers enthält eine OS-Command-Injection in der Funktion sub_416B50 der Datei /bin/ioos. Der nicht validierte Parameter file_id wird in einen Shell-Befehl eingefügt, wodurch ein Angreifer beliebige Befehle mit Root-Rechten auf dem Gerät ausführen kann. Laut der Beschreibung des Einreichers benötigt der Angreifer eine gültige Sitzung, die auf Geräten mit dem Standard-Admin-Passwort leicht zu erlangen ist. Ein öffentlicher Exploit wurde gemeldet.
Betroffen
- WAVLINK WN553X1-B, Firmware 260403_2.0.0 (in einigen Quellen als V260403_2.0.0 angegeben)
Behoben in
Unbekannt. Es wurde keine korrigierte Firmware-Version veröffentlicht.
Umgehung
- Dem Hersteller ist keine Workaround-Lösung bekannt.
- Die Verwaltungsoberfläche und einen allfälligen VPN-Dienst nicht aus dem Internet erreichbar machen.
- Das Standard-Admin-Passwort ändern.
- Den Zugriff auf das Gerät auf vertrauenswürdige interne Netze beschränken.
Ausnutzung
- Öffentlicher Proof of Concept gemeldet (VulDB, Einstufung bei OffSeq: POC).
- Ausnutzung in freier Wildbahn: Unbekannt. Es wurden keine Meldungen gefunden.
Unsere Empfehlung
- Alle WN553X1-B-Geräte inventarisieren und deren Firmware-Version erfassen.
- WAN- und VPN-Zugriff jetzt entfernen und allfällige Standardzugangsdaten ändern.
- Beim WAVLINK-Support nach einer korrigierten Firmware fragen und diese bei Verfügbarkeit einspielen.
- Das Gerät ersetzen, falls kein Fix veröffentlicht wird.
- Das Gerät auf unerwartete ausgehende Verbindungen und Konfigurationsänderungen überwachen.
- Verwandte CVEs für dieselbe Firmware gemeinsam beurteilen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Submitter write-up (GitHub) github.com
- VulDB CVE-2026-120229 vuldb.com
- VulDB 429588 vuldb.com
- OffSeq Radar CVE-2026-120229 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.