PT-2025-39432 · Wavlink · Wavlink Nu516U1+1

Panda_0X1 · CVE-2025-10959 · Publicado 2025-09-11 · Atualizado 2026-03-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wavlink NU516U1 M16U1 V240425

Descrição Existe uma falha que permite a injeção de comando remoto. O problema está localizado na função sub 401778 no arquivo /cgi-bin/firewall.cgi. A manipulação do argumento dmz flag pode acionar a falha. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

BDU:2025-16413

CVE-2025-10959

Produtos afetados

M16U1 V240425

Wavlink Nu516U1

Referências · 13

• 🔥 https://github.com/panda666-888/vuls/blob/main/wavlink/nu516u1/DMZ.md#poc · Exploit
• 🔥 https://github.com/panda666-888/vuls/blob/main/wavlink/nu516u1/DMZ.md · Exploit
• https://t.me/CVEtracker/46778 · Publicação no Telegram
• https://t.me/cveNotify/154654 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-16413 · Nota de Segurança
• https://t.me/CVEtracker/33353 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1971437933648371947 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-10959 · Aviso do Fabricante
• https://vuldb.com/?id.325827 · Nota
• https://vuldb.com/?submit.652769 · Nota
• https://twitter.com/CVEnew/status/1971271058515796261 · Publicação no Twitter
• https://vuldb.com/?ctiid.325827 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10959 · Nota de Segurança