CVE-2025-10963 in NU516U1
Zusammenfassung
von VulDB • 30.05.2026
Es wurde eine Sicherheitslücke in Wavlink NU516U1 M16U1_V240425 entdeckt. Betroffen ist die Funktion sub_4016F0 der Datei /cgi-bin/firewall.cgi. Die Manipulation des Arguments del_flag führt zu Command Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann ausgenutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.