PT-2025-39435 · Wavlink · Wavlink Nu516U1+1

Panda_0X1 · CVE-2025-10960 · Publicado 2025-09-11 · Atualizado 2025-09-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wavlink NU516U1 M16U1 V240425

Descrição Existe uma falha na função sub 402D1C dentro do arquivo /cgi-bin/wireless.cgi, especificamente no componente DeleteMac Page. A manipulação do argumento delete list pode levar à injeção de comando. Esta falha é explorável remotamente e detalhes sobre o exploit foram divulgados publicamente. O fabricante foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

BDU:2025-16412

CVE-2025-10960

Produtos afetados

M16U1 V240425

Wavlink Nu516U1

Referências · 11

• 🔥 https://github.com/panda666-888/vuls/blob/main/wavlink/nu516u1/DeleteMac.md#poc · Exploit
• 🔥 https://github.com/panda666-888/vuls/blob/main/wavlink/nu516u1/DeleteMac.md · Exploit
• https://twitter.com/VulmonFeeds/status/1971440493578858720 · Publicação no Twitter
• https://t.me/CVEtracker/33354 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-16412 · Nota de Segurança
• https://vuldb.com/?id.325828 · Nota
• https://osv.dev/vulnerability/CVE-2025-10960 · Aviso do Fabricante
• https://vuldb.com/?ctiid.325828 · Nota
• https://vuldb.com/?submit.652780 · Nota
• https://twitter.com/CVEnew/status/1971285707596628317 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10960 · Nota de Segurança