🟠 CVE-2026-19980: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Sicherheitslücke wurde in mehreren GL.iNet Routermodellen entdeckt. Die Schwachstelle ermöglicht Remote Code Injection über die Language Update-Komponente. Betroffene Versionen reichen bis einschließlich 4.8.x. Der Hersteller hat die Existenz der Lücke bestätigt.

Betroffene Systeme

Die folgenden GL.iNet Router-Modelle sind betroffen:

• A1300, AX1800, AXT1800
• BE1400, BE3600, BE6500, BE9300, BE10000
• E5800
• MT2500, MT3000, MT3600BE, MT5000, MT6000
• X2000, X3000
• XE3000

Betroffene Firmwareversionen: bis 4.8.x

Technische Details

Die Sicherheitslücke befindet sich in der Funktion ui.update_langs der Language Update-Komponente. Die Schwachstelle entsteht durch unzureichende Eingabevalidierung bei den Parametern hour, min und week. Ein Angreifer kann manipulierte Argumente übermitteln, die zu Code Injection führen.

Der Angriffsvektor ist netzwerkbasiert, eine Authentifizierung ist nicht erforderlich. Dies ermöglicht Remote Exploitation ohne vorherige Systemzugriffe.

CVSS Score: 7.4 (High)

Empfohlene Massnahmen

• Sofortige Überprüfung der eingesetzten GL.iNet Modelle und Versionen
• Netzwerksegmentierung: Isolation betroffener Router, falls möglich
• Regelmäßige Überwachung von Firmware-Updates des Herstellers
• Monitoring der Language Update-Funktionen auf verdächtige Aktivitäten
• Web-Interface-Zugriff auf vertrauenswürdige Netzwerke beschränken
• Implementierung von WAF-Regeln gegen Code Injection-Versuche

Bewertung

Die Lücke stellt eine erhebliche Gefahr dar, da Remote Code Injection ohne Authentifizierung möglich ist. Der Schweregrad von 7.4 ist berechtigt. Das Fehlen eines verfügbaren Patches verschärft die Situation erheblich. Priorität: KRITISCH

„`