iKuai IK-Q3000: Directory Traversal ermöglicht Remote Code Execution
Zusammenfassung
Bestimmte iKuai8-Firmware-Versionen für den Enterprise-Wi-Fi-6-Router IK-Q3000 und die Free Edition enthalten eine Directory Traversal-Schwachstelle (CWE-22) bei der Verarbeitung von Pfaden. Laut CVE-Eintrag kann ein entfernter Angreifer beliebigen Code ausführen, und NVD bewertet die Schwachstelle mit 9.8 (kritisch), was keine Authentifizierung und Netzwerkzugriff voraussetzt. Die öffentliche Offenlegung beschreibt hingegen einen authentifizierten Angreifer, der Pfadparameter manipuliert, um auf Orte ausserhalb des vorgesehenen Verzeichnisses zuzugreifen; die tatsächlichen Voraussetzungen sind daher nicht vollständig geklärt. Das grösste Risiko besteht bei exponierten Verwaltungsoberflächen.
Betroffen
- IK-Q3000 Enterprise Edition: iKuai8_3.7.23_Enterprise Build 202606021825 und früher
- Free Edition: iKuai 8_4.0.304-beta und früher
- Betroffene Versionen gemäss NVD-Beschreibung und Offenlegung; Bestätigung durch den Hersteller steht aus.
Behoben in
Unbekannt. Es wurde weder eine Sicherheitsmitteilung noch eine korrigierte Version des Herstellers bestätigt. Neuere Builds, die von einem Drittanbieter-Spiegel aufgelistet werden, sind nicht als Korrektur bestätigt.
Umgehung
- Kein Workaround des Herstellers gefunden.
- WAN- oder Internetzugriff auf die Web- und Verwaltungsoberfläche entfernen.
- Administrativen Zugriff auf ein vertrauenswürdiges LAN oder VPN beschränken.
Ausnutzung
- Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Sekundärquellen führen die Schwachstelle nicht im CISA-KEV-Katalog; dies ist im Katalog zu überprüfen.
- Ein öffentliches Offenlegungs-Repository existiert; dessen Exploit-Details wurden nicht verifiziert.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
Unsere Empfehlung
- Prüfen, ob im eigenen Umfeld iKuai-IK-Q3000-Geräte mit einer betroffenen Version laufen.
- Internetzugriff auf Verwaltungsoberflächen betroffener Geräte sofort entfernen.
- Administrativen Zugriff auf vertrauenswürdige Netze beschränken und Logs auf ungewöhnliche Anfragen prüfen.
- Bei iKuai oder dem Wiederverkäufer eine korrigierte Version anfragen und nach Bestätigung einspielen.
- Falls keine Korrektur verfügbar ist, einen Ersatz durch einen Hersteller planen, der Patches und Sicherheitsmitteilungen veröffentlicht.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Disclosure repository (PRISMI-Team VulnDisclos) github.com
- iKuai vendor website www.ikuai8.com
- iKuai download page www.ikuai8.com
- VulnRichment record (Vulners) vulners.com
- VulDB entry 417806 vuldb.com
- Strix CVE record www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 19:02.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.