🟠 CVE-2026-13539: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Sicherheitslücke wurde im Wavlink WL-NU516U1-A (Firmware M16U1_V240425) identifiziert. Die Vulnerability ermöglicht einen Stack-basierten Buffer Overflow durch manipulierte POST-Parameter in der CGI-Komponente. Mit einem CVSS-Score von 8.8 (High) stellt diese Schwachstelle eine erhebliche Bedrohung dar. Ein Proof-of-Concept-Exploit ist öffentlich verfügbar.

Betroffene Systeme

Betroffenes Produkt: Wavlink WL-NU516U1-A

Betroffene Firmware: M16U1_V240425 und möglicherweise ältere Versionen

Komponente: POST Parameter Handler in /cgi-bin/wireless.cgi

Das Gerät ist in verschiedenen Netzwerkumgebungen weit verbreitet und wird häufig als WLAN-Extender eingesetzt.

Technische Details

Die Schwachstelle liegt in der Funktion sub_407504, die den Parameter „Guest_ssid“ unzureichend validiert. Der fehlende Bounds-Check ermöglicht es Angreifern, über manipulierte POST-Anfragen mehr Daten auf den Stack zu schreiben als vorgesehen. Dies führt zur Überwindung des Stack-Buffers und potentiellen Code Execution mit Systemrechten.

Angriffsvektor: Network (Remote)

CVSS v3.1 Score: 8.8 (High) – Hohe Verfügbarkeitsverletzung und potentielle Codeausführung

Der Exploit erfordert keine Authentifizierung und kann remote ausgeführt werden, was das Risiko erheblich erhöht.

Empfohlene Massnahmen

• Firmware-Update: Der Hersteller Wavlink hat ein Sicherheits-Update bereitgestellt. Die Firmware sollte sofort auf die aktualisierte Version aktualisiert werden.
• Netzwerk-Segmentierung: Wavlink-Geräte sollten in isolierten Netzwerksegmenten betrieben werden.
• Web-Interface-Zugriff: Administratorzugang sollte auf vertrauenswürdige Netzwerkbereiche beschränkt werden.
• Monitoring: Überwachung auf verdächtige HTTP POST-Anfragen an /cgi-bin/wireless.cgi implementieren.

Bewertung

Diese Vulnerability stellt eine unmittelbare Bedrohung dar. Die Kombination aus hohem CVSS-Score, öffentlich verfügbarem Exploit und fehlender Authentifizierungsanforderung macht sofortige Massnahmen erforderlich. Das positive Engagement des Herstellers und die zeitnahe Bereitstellung eines Patches reduzieren das Langzeit-Risiko, vorausgesetzt die Updates werden zeitnah eingespielt.

„`