CVE-2026-8188 in NU516U1

الملخص

بحسب VulDB • 19/05/2026

تم العثور على ثغرة في Wavlink NU516U1 M16U1_V240425. تتأثر الدالة change_wifi_password الموجودة في الملف /cgi-bin/adm.cgi. يؤدي التلاعب بالوسائط wl_channel/wl_Pass/EncrypType إلى حقن أوامر نظام التشغيل (OS command injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للعامة وقد يتم استخدامها. تم التواصل مع المورد مبكرًا بشأن هذا الكشف.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-362340
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00088
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8188
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8188/