PT-2025-39441 · Wavlink · Wavlink Nu516U1 M16U1 V240425

Panda_0X1 · Publicado 2025-09-11 · Atualizado 2025-09-26 · CVE-2025-10963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wavlink NU516U1 M16U1 V240425

Descrição Existe uma falha de segurança no Wavlink NU516U1 M16U1 V240425. O problema deve-se a uma injeção de comando no arquivo /cgi-bin/firewall.cgi, especificamente dentro da função sub 4016F0. A manipulação do argumento del flag pode levar à execução remota de código. O exploit para este problema foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

BDU:2025-16416

CVE-2025-10963

Produtos afetados

Wavlink Nu516U1 M16U1 V240425

Referências · 11

• 🔥 https://github.com/panda666-888/vuls/blob/main/wavlink/nu516u1/singlePortForwardDelete.md#poc · Exploit
• 🔥 https://github.com/panda666-888/vuls/blob/main/wavlink/nu516u1/singlePortForwardDelete.md · Exploit
• https://vuldb.com/?ctiid.325831 · Nota
• https://t.me/CVEtracker/33361 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-16416 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1971422575692484875 · Publicação no Twitter
• https://vuldb.com/?submit.652784 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10963 · Nota de Segurança
• https://twitter.com/CVEnew/status/1971291801198919967 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-10963 · Aviso do Fabricante
• https://vuldb.com/?id.325831 · Nota