CVE-2026-8230 in NU516U1
Resumen
por VulDB • 2026-05-18
Se ha encontrado una vulnerabilidad en Wavlink NU516U1 240425. El elemento afectado es la función sys_login1 del archivo /cgi-bin/login.cgi. La manipulación del argumento ipaddr puede provocar una inyección de comandos del sistema operativo (OS command injection). El ataque puede ejecutarse de forma remota. El exploit ha sido publicado y podría ser utilizado. El fabricante fue contactado con antelación sobre esta divulgación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.