WAVLINK WN553X1-B: OS-Command-Injection im OpenVPN-Dateihandler

Zusammenfassung

Der OpenVPN-Client-Dateihandler (Funktion sub_4162A8 in /bin/ioos) der Router-Firmware 260403_2.0.0 von WAVLINK WN553X1-B validiert den Parameter file_id nicht. Ein authentifizierter Angreifer kann dadurch Betriebssystembefehle einschleusen, die mit Root-Rechten ausgeführt werden, was eine vollständige Kompromittierung des Geräts ermöglicht. Ein öffentlicher Proof of Concept existiert. Laut Berichten vereinfacht das werkseitige Standardpasswort admin die nötige Anmeldung erheblich, sofern es nicht geändert wurde.

Betroffen

• WAVLINK WN553X1-B, Firmware 260403_2.0.0
• Andere Firmware-Versionen: Unbekannt.

Behoben in

Unbekannt. Kein Herstellerfix oder Advisory gefunden.

Umgehung

• Fernverwaltung und WAN-Zugriff auf die Weboberfläche des Routers deaktivieren.
• Das Standard-Administratorpasswort admin ändern.
• Die Verwaltung auf ein vertrauenswürdiges Management-VLAN oder bestimmte IP-Adressen beschränken.
• Eine offizielle Massnahme des Herstellers ist nicht bekannt.

Ausnutzung

• Öffentlicher Proof of Concept: ja (Beschreibung eines Forschers auf GitHub).
• Authentifizierung: Eine gültige Sitzung ist erforderlich; das Standardpasswort admin kann verwendet werden.
• In freier Wildbahn: Keine bestätigte Ausnutzung gefunden.
• CISA KEV: nicht geprüft.

Unsere Empfehlung

• Alle eingesetzten Geräte WAVLINK WN553X1-B identifizieren und die Firmware-Version prüfen.
• Die Verwaltungsoberfläche aus dem Internet entfernen und das Standardpasswort sofort ändern.
• Die Geräte bis zur Verfügbarkeit eines Herstellerfixes von nicht vertrauenswürdigen Netzen isolieren.
• Die Gerätekonfiguration auf unerwartete OpenVPN-Einträge prüfen und Firmware-Updates von WAVLINK überwachen.
• Den CVSS-Score nach Veröffentlichung der NVD-Analyse überprüfen, da die Quellen derzeit voneinander abweichen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulDB vulnerability CVE-2026-120238 vuldb.com
• VulDB CVE page CVE-2026-120238 vuldb.com
• Researcher write-up: ovpn_file command injection (GitHub) github.com
• OffSeq Radar: CVE-2026-120238 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:20.