Kritische Sicherheitslücke in Omada Gateways mit OpenVPN Server (CVE-2026-19586)

Was ist passiert?

In Omada Gateways wurde eine kritische Schwachstelle (CVE-2026-19586) entdeckt, die als 'pre-authentication OS command injection' bezeichnet wird. Dies bedeutet, dass ein Angreifer bereits vor der eigentlichen Authentifizierung beliebige Befehle auf dem Gerät ausführen kann. Die Ursache liegt in einer unzureichenden Überprüfung von Daten, die von OpenVPN-Clients während des Verbindungsaufbaus gesendet werden. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des betroffenen Geräts führen.

Wer ist betroffen?

Betroffen sind Omada Gateways, bei denen die OpenVPN Server-Funktion aktiviert ist. Ein Angreifer muss in der Lage sein, den VPN-Dienst zu erreichen und eine OpenVPN-Verbindung initiieren zu können. Ohne diese Voraussetzungen ist eine Ausnutzung der Schwachstelle nicht möglich.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.3 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 5 %, was als moderat gilt. Aktuell ist die Schwachstelle nicht in der CISA KEV-Liste für aktiv ausgenutzte Schwachstellen gelistet, was bedeutet, dass derzeit keine bekannten aktiven Angriffe vorliegen.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob in Ihren Omada Gateways die OpenVPN Server-Funktion aktiviert ist. Ist dies der Fall, stellen Sie sicher, dass der VPN-Dienst nicht von externen Angreifern erreichbar ist, oder deaktivieren Sie die Funktion vorübergehend, falls nicht zwingend erforderlich. Halten Sie Ausschau nach offiziellen Sicherheitsupdates des Herstellers und spielen Sie diese zeitnah ein, sobald sie verfügbar sind.

Quellen: NVD (CVE-2026-19586), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.