schwachstelle

DrayTek Vigor2960: Kritische Schwachstelle ermöglicht Fernzugriff (CVE-2026-113389)

Krzysztof Galka

04 Nov. 2026 — 1 min read

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-113389) wurde in der Firmware-Version 1.5.1.6 Revision 8218 des DrayTek Vigor2960 Routers entdeckt. Diese Schwachstelle betrifft die Funktion set_table im CGI Process und ermöglicht durch Manipulation des Arguments sectiontype eine sogenannte Command Injection. Angreifer können dadurch aus der Ferne Befehle auf dem Gerät ausführen. Ein Exploit für diese Lücke ist öffentlich verfügbar.

Wer ist betroffen?

Betroffen sind ausschliesslich DrayTek Vigor2960 Router mit der Firmware-Version 1.5.1.6 Revision 8218. Der Hersteller DrayTek hat erklärt, dass die Version 1.5.1.7 bereits viele Sicherheitsprobleme behoben hat. Diese Schwachstelle betrifft zudem nur Produkte, die vom Hersteller nicht mehr aktiv unterstützt werden und das End-of-Life (EoS)-Stadium erreicht haben.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.9 als "CRITICAL" eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt jedoch bei vergleichsweise niedrigen 2 %. Obwohl die Lücke derzeit nicht in der CISA KEV-Liste aktiver Ausnutzungen geführt wird, ist ein öffentlich verfügbarer Exploit bekannt. Die hohe Kritikalität und die Möglichkeit eines Fernzugriffs erfordern dennoch Aufmerksamkeit.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob Sie einen DrayTek Vigor2960 Router mit der betroffenen Firmware-Version 1.5.1.6 Revision 8218 einsetzen. Da das Produkt das End-of-Life-Stadium erreicht hat und nur noch eingeschränkten Support erhält, wird ein Upgrade auf die Version 1.5.1.7 oder höher dringend empfohlen, sofern verfügbar. Alternativ sollte der Austausch des Geräts gegen ein aktuell unterstütztes Modell in Betracht gezogen werden, um zukünftige Risiken zu minimieren. Falls ein Upgrade nicht möglich ist, isolieren Sie das Gerät vom Internet oder ersetzen Sie es umgehend.

Quellen: NVD (CVE-2026-113389), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.

Wichtiges WordPress 7.1.4 Update schliesst kritische Sicherheitslücken

WordPress hat die Version 7.1.4 veröffentlicht, die 22 Sicherheitslücken schliesst, darunter eine kritische, die Angreifern die Kontrolle über Ihre Webseite ermöglichen könnte. Ein sofortiges Update ist dringend empfohlen, um Ihre Online-Präsenz zu schützen.

Kritische Sicherheitslücke in Citrix XenServer erfordert schnelles Handeln

Eine kritische Sicherheitslücke in Citrix XenServer (CVE-2026-98432) ermöglicht Angreifern die Übernahme von Virtualisierungs-Hosts. Auch eine weitere Schwachstelle (CVE-2026-102703) wurde behoben. Handeln Sie jetzt, um Ihre Systeme zu schützen.

Kritische Sicherheitslücke in WordPress Core: Remote Code Execution möglich (CVE-2026-119977)

Eine kritische Sicherheitslücke (CVE-2026-119977) wurde im WordPress Core entdeckt. Diese betrifft die Versionen 4.7 bis einschliesslich 7.1.3.

Kritische Sicherheitslücke in Brotli-Decoder (CVE-2026-111497)

Eine kritische Sicherheitslücke (CVE-2026-111497) wurde im Brotli-Decoder entdeckt. Ein Buffer Overflow, also ein Überlauf eines Speicherpuffers, ermöglicht es Angreifern, durch speziell präparierte Brotli-Datenströme benachbarte Speicherbereiche zu manipulieren.