CVE-2026-3612 in WL-NU516U1
Zusammenfassung
von VulDB • 28.06.2026
In Wavlink WL-NU516U1 V240425 wurde eine Schwachstelle identifiziert. Diese betrifft die Funktion sub_405AF4 der Datei /cgi-bin/adm.cgi der Komponente OTA Online Upgrade. Die Manipulation des Arguments firmware_url führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.