„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-13538 betrifft das Wavlink-Routing-Gerät WL-NU516U1-A mit der Firmware-Version M16U1_V240425. Es handelt sich um eine Command-Injection-Vulnerabilität in der POST-Parameter-Behandlung des CGI-Skripts /cgi-bin/wireless.cgi. Die Schwachstelle ermöglicht es einem Angreifer, über das Netzwerk beliebige Befehle auf dem betroffenen System auszuführen.
Betroffene Systeme
Wavlink WL-NU516U1-A mit Firmware-Version M16U1_V240425 und möglicherweise vorherige Versionen. Weitere Wavlink-Geräte könnten ebenfalls anfällig sein.
Technische Details
Die Vulnerabilität befindet sich in der Funktion sub_401D68 innerhalb des Wireless-CGI-Handlers. Durch unsanitierte Eingabeverarbeitung können die POST-Parameter SSID2G2, SSID5G2, AuthMethod2 und WPAPSK12 zur Command-Injection missbraucht werden. Ein Angreifer kann Shell-Metazeichen einschleusen, um lokale Befehle mit den Rechten des Webservers auszuführen.
Der Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung. Die Exploit-Code wurde bereits öffentlich offengelegt.
Empfohlene Massnahmen
- Sofortiges Firmware-Update auf die patched Version durchfĂĽhren
- Netzwerkzugriff auf die Admin-Schnittstelle beschränken
- Web-basierte Management-Interfaces nur über sichere Kanäle (HTTPS) bereitstellen
- Firewall-Regeln implementieren, um nicht notwendige Zugriffe zu blockieren
- Regelmäßige Firmware-Updates überwachen
Bewertung
Mit einem CVSS-Score von 6.3 (Medium) und der öffentlichen Verfügbarkeit von Exploit-Code besteht ein bedeutendes Risiko. Positiv ist die schnelle Reaktion des Herstellers und die zeitnahe Bereitstellung eines Patches. Die Vulnerabilität sollte priorisiert behandelt werden, insbesondere in produktiven Umgebungen.
„`