CVE-2026-101039

Die Schwachstelle CVE-2026-101039 betrifft die Funktion copy_msg_element des devdiscover Service in FAST FAC1900R Firmware-Version 20190827_2.0.2. Es handelt sich um einen Stack-basierten Pufferüberlauf, der eine Remotecodeausführung ermöglichen kann. Die Manipulation kann aus der Ferne ausgeführt werden und führt zu potenziell schwerwiegenden Auswirkungen auf die Systemintegrität und -verfügbarkeit. Die Schwachstelle wurde dem Hersteller gemeldet, jedoch ohne Rückmeldung. Ein Exploit ist öffentlich verfügbar. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft, was auf ein maximales Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt, ist die Existenz eines öffentlichen Exploits ein erheblicher Faktor, der die Dringlichkeit erhöht. Die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was jedoch die Kritikalität nicht mindert. Security-Teams sollten umgehend prüfen, ob FAST FAC1900R-Geräte mit der betroffenen Firmware-Version 20190827_2.0.2 im Einsatz sind. Da ein Patch nicht verfügbar ist und der Hersteller nicht reagiert hat, müssen alternative Mitigationen wie Netzwerksegmentierung oder das Blockieren des Zugriffs auf den devdiscover Service in Betracht gezogen werden. Eine kontinuierliche Überwachung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam, um potenzielle Ausnutzungsversuche frühzeitig zu erkennen.