PT-2025-53576 · Wavlink Technology · Wavlink Nu516U1

Publicado

2025-09-11

·

Atualizado

2025-09-11

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Уязвимость функции sub 403198() сценария /cgi-bin/wireless.cgi микропрограммного обеспечения маршрутизатора Wavlink NU516U1 связана с непринятием мер по чистке данных на управляющем уровне при обработке параметра mac 5g . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Exploit

Correção

Command Injection

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77CWE-74

Identificadores relacionados

BDU:2025-16417

Produtos afetados

Wavlink Nu516U1