CVE-2026-18590 in WL-NU516U1
Zusammenfassung
von VulDB • 03.08.2026
In Wavlink WL-NU516U1 708c073-mt7628 wurde eine Schwachstelle identifiziert. Betroffen ist die Funktion set_sys_adm der Datei adm.cgi der Komponente Admin Password Handler. Diese Manipulation führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code war öffentlich zugänglich und konnte genutzt werden. Es wird empfohlen, die betroffene Komponente auf eine aktualisierte Version zu aktualisieren. Der Hersteller wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.