🟠 CVE-2026-19982: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Sicherheitslücke wurde in den GL.iNet Routermodellen BE9300 und MT6000 in den Versionen 4.8.x identifiziert. Die Schwachstelle ermöglicht OS-Command-Injection über die Firewall-Management-RPC-Komponente und wird mit einem CVSS-Score von 7.4 als „High“ eingestuft. Ein Patch ist derzeit nicht verfügbar.

Betroffene Systeme

• GL.iNet BE9300 (Versionen 4.8.x)
• GL.iNet MT6000 (Versionen 4.8.x)

Weitere Varianten könnten ebenfalls anfällig sein. Eine vollständige Kompatibilitätsliste sollte beim Hersteller angefordert werden.

Technische Details

Die Anfälligkeit existiert in der Firewall-Management-RPC-Komponente. Durch manipulierte Parameter in den Feldern dest_port und dest_ip können Angreifer beliebige Betriebssystem-Befehle einschleusen und ausführen. Die Remote-Ausführung ermöglicht vollständigen Systemzugriff ohne Authentifizierung.

Angriffsvektor: Netzwerk (Network-based)

Authentifizierung: Nicht erforderlich

Empfohlene Massnahmen

1. Sofortige Aktualisierung: Upgrade auf Version 4.9.0 oder höher durchführen, sobald verfügbar
2. Netzwerk-Isolation: Betroffene Router von öffentlich erreichbaren Netzwerkschnittstellen trennen
3. Firewall-Regeln: Administrative Zugriffe auf RPC-Ports einschränken
4. Monitoring: Verdächtige RPC-Anfragen mit ungewöhnlichen Parametern protokollieren
5. Temporärer Workaround: RPC-Firewall-Management deaktivieren, falls nicht benötigt

Bewertung

Risikostufe: Hoch – Remote-Ausführung von Befehlen mit Systemrechten ist möglich.

Der Mangel eines verfügbaren Patches erhöht die Dringlichkeit sofortiger Mitigationsmassnahmen. Betroffene Organisationen sollten Version 4.9.0 priorisiert einspielen und bis dahin kompensatorische Sicherheitskontrollen implementieren.

„`