D-Link DAP-1160L: OS-Command-Injection im Diagnose-Webendpunkt
Zusammenfassung
Der Webendpunkt /htdocs/web/diagnostic.php des WLAN-Access-Points D-Link DAP-1160L, Firmware A1_FW101WWb04, filtert Shell-Metazeichen im Parameter für die Ping-Diagnose nicht. Ein authentifizierter Angreifer mit niedrigen Berechtigungen kann Betriebssystembefehle einschleusen und mit den Rechten des Geräts ausführen, was zur vollständigen Kontrolle über das Gerät führen könnte. Der CVSS-Wert beträgt 8.8 (hoch); die Authentifizierungsanforderung stammt aus der NVD und ist vom Hersteller noch nicht bestätigt.
Betroffen
- D-Link DAP-1160L, Firmware A1_FW101WWb04 (bisher einzige genannte Version)
- Andere Firmware-Versionen: Unbekannt.
Behoben in
- Unbekannt. Es wurde keine bestätigte korrigierte Firmware-Version veröffentlicht.
Umgehung
- Kein vom Hersteller bestätigter Workaround.
- Gerät vom Internet fernhalten und den Zugriff auf die Verwaltungsoberfläche auf ein dediziertes Admin-Netz beschränken.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog gelistet.
- Ein öffentlicher Proof of Concept wird in der NVD referenziert; dessen Verfügbarkeit konnte nicht vollständig verifiziert werden.
- CISA SSVC: Exploitation PoC, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Alle DAP-1160L-Geräte inventarisieren und die Firmware-Version prüfen.
- Jede Internetexposition der Weboberfläche des Geräts entfernen.
- Admin-Zugriff auf ein Management-VLAN beschränken und nur vertrauenswürdigen Benutzern gewähren.
- Die Security Bulletin von D-Link regelmässig prüfen und sobald verfügbar ein Firmware-Update einspielen.
- Falls kein Fix erscheint, den Ersatz des Geräts planen, da es sich um älteres Hardware-Modell handelt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NVD mirror: CVE-2026-52356 vulners.com
- Proof of concept write-up (GitHub) github.com
- D-Link Security Bulletin www.dlink.com
- VulDB: CVE-2026-52356 vuldb.com
- GCVE/cvelistv5 record (CISA SSVC data) db.gcve.eu
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:41.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.