PT-2026-39337 · Wavlink · Nu516U1

Ziyue Xie · Publicado 2026-05-09 · Atualizado 2026-05-09 · CVE-2026-8189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wavlink NU516U1 M16U1 V240425

Descrição Uma falha de injeção de comando de SO existe na função wzdrepeater() dentro do endpoint '/cgi-bin/adm.cgi'. Este problema permite que um invasor remoto execute comandos arbitrários do sistema operacional ao manipular os argumentos wlan bssid, sel Automode ou sel EncrypTyp.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou evite o uso dos parâmetros wlan bssid, sel Automode e sel EncrypTyp.

Exploit

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2026-8189

Produtos afetados

Nu516U1

Referências · 9

• 🔥 https://github.com/wudipjq/my_vuln/blob/main/Wavlink/vuln_2/2.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-8189 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2053167770171289681 · Publicação no Twitter
• https://vuldb.com/vuln/362341/cti · Nota
• https://vuldb.com/submit/800728 · Nota
• https://t.me/CVEtracker/53226 · Publicação no Telegram
• https://t.me/cveNotify/162875 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2053174610988875870 · Publicação no Twitter
• https://vuldb.com/vuln/362341 · Nota