PT-2026-53214 · Wavlink · Wl-Nu516U1-A

Junegu · Publicado 2026-06-28 · Atualizado 2026-06-29 · CVE-2026-13539

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Wavlink WL-NU516U1-A versão M16U1 V240425

Description Um estouro de buffer baseado em pilha ocorre no componente POST Parameter Handler ao processar o argumento Guest ssid. Este problema reside na função sub 407504() do endpoint '/cgi-bin/wireless.cgi' e pode ser explorado remotamente.

Recommendations Atualize o componente afetado para a versão corrigida lançada pelo fornecedor.

Exploit

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2026-13539

Produtos afetados

Wl-Nu516U1-A

Referências · 11

• 🔥 https://github.com/Svigo-o/Wavlink_vul/tree/main/wavlink-wl-nu516u1-wireless-guestwifi-guestssid-buffer-overflow · Exploit
• https://vuldb.com/vuln/374547 · Nota
• https://vuldb.com/submit/834024 · Nota
• https://vuldb.com/vuln/374547/cti · Nota
• https://dl.wavlink.com/firmware/RD/WINSTAR_NU516U1-WO-A-2026-06-22-5ccde97-mt7628-squashfs-sysupgrade.bin · Correção
• https://twitter.com/CVEnew/status/2071534123492037002 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-13539 · Nota
• https://twitter.com/VulmonFeeds/status/2071520629258338671 · Publicação no Twitter
• https://twitter.com/vuldb/status/2071176584242078174 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-13539 · Nota de Segurança
• https://twitter.com/DFIR_Lab/status/2071505275551469944 · Publicação no Twitter