Kritische Sicherheitslücke in D-Link DCS-935L ermöglicht Fernzugriff (CVE-2026-13545)

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-13545) wurde in der D-Link DCS-935L Kamera, Version 1.10.01, entdeckt. Angreifer können durch Manipulation eines Parameters (UID) in der Datei setconf.cgi Befehle auf dem Betriebssystem der Kamera ausführen (OS Command Injection). Diese Attacke ist aus der Ferne möglich, und ein öffentlich verfügbarer Exploit existiert bereits.

Wer ist betroffen?

Betroffen sind Unternehmen, die D-Link DCS-935L Kameras mit der Firmware-Version 1.10.01 einsetzen. Insbesondere Geräte, die direkt aus dem Internet erreichbar sind, stellen ein hohes Risiko dar. Es handelt sich um eine spezifische Schwachstelle, die ausschließlich dieses Kameramodell in der genannten Version betrifft.

Wie kritisch ist es?

Die Schwachstelle hat einen hohen CVSS-Score von 8.8, was auf ein erhebliches Risiko hinweist, da sie eine Fernausführung von Befehlen ermöglicht. Die Wahrscheinlichkeit einer Ausnutzung (EPSS) liegt bei 3 % innerhalb der nächsten 30 Tage, was relativ gering ist, obwohl ein Exploit öffentlich verfügbar ist. Aktuell ist diese Schwachstelle nicht in der CISA KEV-Liste aktiver Ausnutzungen gelistet, was bedeutet, dass keine weit verbreitete, aktive Ausnutzung bekannt ist.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob D-Link DCS-935L Kameras der Version 1.10.01 in Ihrem Netzwerk im Einsatz sind. Falls ja, sollten diese Geräte vom Internet isoliert oder vorübergehend außer Betrieb genommen werden. Dazu liegen derzeit keine gesicherten Angaben vor, ob ein Patch existiert oder wann dieser veröffentlicht wird. Informieren Sie sich regelmäßig über offizielle D-Link-Kanäle bezüglich verfügbarer Sicherheitsupdates.

Quellen: NVD (CVE-2026-13545), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.