[Verse 1] Ein Router von D-Link, Modell DWR-M961 Hardware Version C1, die Firmware sitzt fest drin Im Interface der App-CGI schläft eine alte Wunde Ein Puffer läuft über — und die Firewall versagt zur Stunde Der Angreifer schreibt von außen, viel zu lang, viel zu tief Der Speicher bricht zusammen wie ein Brief, den niemand rief CVE zwei-null-zwei-sechs, sieben eins neun fünf sieben CVSS neun Komma acht — ins System eingeschrieben [Chorus] Puffer überlaufen, Befehle injiziert Das Gerät im Wohnzimmer wird ferngesteuert, kompromittiert Kein Schloss an der Tür, nur Code der schweigt Bis jemand von draußen den falschen Hebel neigt Neun Komma acht — das ist kein kleines Zeichen Solche Nummern lassen sich nicht einfach ausweichen [Verse 2] MSI Radix AXE sechstausend sechshundert — klingt mächtig und stark Firmware v sieben acht eins fünf zwei eins — doch innen ist es karg In der DMZ-Funktion versteckt sich ein Befehlskanal Ein Fremder schickt Instruktionen — und trifft genau ins Herz des Stahls CVE sieben eins neun acht sechs — der zweite Schlag des Tages Beliebige Befehle laufen still, ganz ohne Bitte, ganz ohne Klage [Chorus] Puffer überlaufen, Befehle injiziert Das Gerät im Wohnzimmer wird ferngesteuert, kompromittiert Kein Schloss an der Tür, nur Code der schweigt Bis jemand von draußen den falschen Hebel neigt Neun Komma acht — das ist kein kleines Zeichen Solche Nummern lassen sich nicht einfach ausweichen [Verse 3] Millionen Geräte summen leise in der Nacht Vertraute kleine Kästchen — doch wer hat sie bewacht Der Nutzer denkt: es läuft ja, alles scheint in Ordnung hier Doch hinter dem Interface wartet längst die offene Tür Kein Passwort stark genug, wenn der Code selbst bricht Sicherheit beginnt beim Hersteller — nicht erst beim Licht [Bridge] Und derselbe Router trägt noch eine dritte Narbe TelnetSSH — die Konfigurationsfarbe Wer Telnet öffnet, öffnet auch sein Ohr CVE sieben eins neun neun eins schleicht sich durch das Tor Dieselbe Firmware, dieselbe Maschine, dreifach verwundbar Ein Gerät, drei Risse — das macht die Lage spürbar [Outro] Also patch deine Firmware, bevor der Abend fällt Drei CVEs erinnern uns — kein Router ist eine Festung der Welt Fünfzehnter August — die Schwachstellen sind benannt Jetzt liegt es an den Händen, die das Update halten in der Hand [Chorus] Puffer überlaufen, Befehle injiziert Das Gerät im Wohnzimmer wird ferngesteuert, kompromittiert Kein Schloss an der Tür, nur Code der schweigt Bis jemand von draußen den falschen Hebel neigt Neun Komma acht — das ist kein kleines Zeichen Solche Nummern lassen sich nicht einfach ausweichen
← Kritische Schwachstellen (1 von 3) — 15. August 2026 | Kritische Schwachstellen (3 von 3) — 15. August 2026 →