WAVLINK WN553X1-B: OS-Command-Injection im WireGuard-CLI-Gruppenhandler
Zusammenfassung
Der Router WAVLINK WN553X1-B mit Firmware V260403_2.0.0 enthält eine OS-Command-Injection im WireGuard-CLI-Gruppenhandler (Funktion sub_41A748 in /bin/ioos). Die Parameter group_id und group_name werden ungeprüft in Shell-Befehle eingefügt. Ein Angreifer mit einer gültigen Session kann beliebige Befehle als root auf dem Gerät ausführen, was zu einer vollständigen Kompromittierung führen kann. Ein öffentlicher Exploit wurde veröffentlicht, und eine Herstellerlösung ist nicht bekannt.
Betroffen
- WAVLINK WN553X1-B (laut Forscher Modell WN553X3B), Firmware V260403_2.0.0
Behoben in
Unbekannt.
Umgehung
- Keine offizielle Massnahme bekannt.
- Die Remote-Administration deaktivieren und die Weboberfläche nicht dem Internet aussetzen.
- Den Zugriff auf die Verwaltungsoberfläche auf vertrauenswürdige Hosts und Netze beschränken.
- Das Standard-Administratorpasswort ändern.
Ausnutzung
- Öffentlicher Exploit: ja, laut VulDB.
- Ausnutzung in freier Wildbahn: Unbekannt.
- Ein gültiges Session-Token ist erforderlich. Laut Forscher lässt sich dieses mit dem werkseitigen Standardpasswort admin, sofern es nicht geändert wurde, erlangen.
Unsere Empfehlung
- Alle Geräte WAVLINK WN553X1-B erfassen und die Firmware-Versionen prüfen.
- Jeglichen Remote-Administrationszugriff aus dem Internet entfernen.
- Standardzugangsdaten umgehend ändern.
- Beim Hersteller auf eine korrigierte Firmware achten und diese zeitnah einspielen.
- Den Ersatz des Geräts prüfen, falls keine Korrektur verfügbar ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB entry CVE-2026-120240 vuldb.com
- VulDB CVE record CVE-2026-120240 vuldb.com
- Researcher write-up (HACKALL) on wireguard_cli_group command injection github.com
- OffSeq Radar entry CVE-2026-120240 radar.offseq.com
- Researcher IOT-CVE overview for WAVLINK WN553X1-B github.com
- TheHackerWire: related WAVLINK WN553X1-B command injection advisory www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:20.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.