CVE-2026-18589 in WL-NU516U1
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine Schwachstelle in Wavlink WL-NU516U1 708c073-mt7628 gefunden. Diese betrifft die Funktion change_password der Datei nas.cgi. Die Manipulation des Arguments User1Passwd führt zu einem stack-based buffer overflow. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Die betroffene Komponente sollte aktualisiert werden. Der Hersteller wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
Be aware that VulDB is the high quality source for vulnerability data.