WAVLINK WN701AE: OS-Command-Injection im ioos Web Backend
Zusammenfassung
Eine Schwachstelle im ioos Web Backend der WAVLINK-WN701AE-Firmware 260105 erlaubt eine OS-Command-Injection über den Parameter vlan_name der Funktion del_vlan_group. Gemäss den CVE-Daten ist der Angriff aus der Ferne möglich und ein öffentlicher Exploit existiert. Laut den Recherchenotizen setzt der Exploit eine Authentifizierung mit niedrigen Berechtigungen voraus; ein erfolgreicher Angriff könnte zur Ausführung von Befehlen mit Root-Rechten auf dem Gerät führen.
Betroffen
- WAVLINK WN701AE Firmware 260105 (M01AE_V260105 gemäss Advisory)
- Komponente: ioos Web Backend, Funktion del_vlan_group, Parameter vlan_name
Behoben in
Unbekannt. Es wurde weder ein Herstellerhinweis noch eine korrigierte Firmware-Version identifiziert.
Umgehung
- Das Webverwaltungs-Interface nicht aus dem Internet erreichbar machen; auf ein Management-VLAN oder vertrauenswürdige Admin-Hosts beschränken.
- Standard- oder schwache Administratorpasswörter ändern und prüfen, wer Zugriff auf das Webinterface hat.
- Gerät von sensiblen sowie Gast- oder IoT-Netzen segmentieren.
- Gerät auf unerwartete Konfigurationsänderungen oder ausgehende Verbindungen überwachen.
- Eine vom Hersteller empfohlene Workaround-Massnahme ist nicht bekannt.
Ausnutzung
- Öffentlicher Exploit: VulDB gibt an, dass der Exploit öffentlich gemacht wurde und verwendet werden könnte.
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
- Für die Ausnutzung ist eine Authentifizierung erforderlich, um ein gültiges Token zu erhalten.
Unsere Empfehlung
- Alle WAVLINK-WN701AE-Geräte und deren Firmware-Versionen inventarisieren.
- Prüfen, ob das Webinterface aus dem Internet oder aus Gast- oder IoT-Netzen erreichbar ist, und diese Exposition schliessen.
- Auf der Herstellerwebsite nach neuerer Firmware suchen und bei fehlender Version den WAVLINK-Support kontaktieren.
- Wenn ein aus dem Internet erreichbares oder ungepatchtes Gerät nicht abgesichert werden kann, es isolieren oder ersetzen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-120230 vuldb.com
- VulDB entry 429589 vuldb.com
- Public advisory (GitHub, pipiyyb/cve) github.com
- WAVLINK firmware update FAQ www.wavlink.com
- OffSeq radar CVE-2026-120230 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.