WAVLINK WN553X1-B: OS-Command-Injection im WireGuard-CLI-Handler

Zusammenfassung

Der WireGuard-CLI-Handler (Funktion sub_419DA8 in /bin/ioos) der WAVLINK-WN553X1-B-Router mit Firmware V260403_2.0.0 übergibt den Parameter file_id ungeprüft an einen Shell-Befehl. Ein Angreifer kann dadurch Betriebssystembefehle einschleusen, die mit Root-Rechten ausgeführt werden, was zur vollständigen Kompromittierung des Geräts führen kann. Laut dem Forscher ist der Angriff aus der Ferne und mit Authentifizierung möglich, wobei das Standardpasswort admin für eine Sitzung ausreicht. Ein öffentlicher Exploit existiert, und eine Herstellerkorrektur ist nicht bekannt.

Betroffen

• WAVLINK-WN553X1-B-Router (in der Dokumentation des Forschers als Modell WN553X3B bezeichnet)
• Firmware V260403_2.0.0

Behoben in

Unbekannt. Es wurde keine Sicherheitsmitteilung oder gepatchte Firmware des Herstellers gefunden.

Umgehung

• Entfernen Sie jeglichen WAN- oder Internetzugriff auf die Web- und Verwaltungsoberfläche des Routers.
• Deaktivieren Sie die Fernverwaltung und alle VPN-Serverfunktionen, die nicht benötigt werden.
• Ändern Sie das Standardpasswort des Administrators.
• Beschränken Sie den Zugriff auf Verwaltungsoberflächen mit strikten Firewall-Regeln.

Ausnutzung

• Laut VulDB ist ein öffentlicher Exploit verfügbar.
• Es wurden keine Hinweise auf aktive Ausnutzung gefunden; kein Eintrag im CISA-KEV-Katalog.

Unsere Empfehlung

• Erfassen Sie alle WAVLINK-WN553X1-B-Geräte und prüfen Sie, ob ihre Verwaltungsoberfläche aus dem Internet erreichbar ist.
• Setzen Sie die oben genannten Gegenmassnahmen umgehend um, insbesondere wenn noch Standardzugangsdaten verwendet werden.
• Beobachten Sie die Support-Seiten von WAVLINK auf Firmware neuer als V260403_2.0.0 und installieren Sie diese, sobald sie verfügbar ist.
• Ersetzen Sie das Gerät, falls keine Korrektur erscheint und es nicht isoliert werden kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-120239 at VulDB vuldb.com
• VulDB vulnerability 429598 vuldb.com
• Researcher write-up: WAVLINK WN553X1-B wireguard_cli command injection github.com
• Researcher write-up: WAVLINK WN553X1-B OpenVPN CLI command injection (same firmware) github.com
• VulDB CVE-2026-120229 (sibling CVE, generic mitigation advice) vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:21.