CVE-2026-3612 in WL-NU516U1
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans le Wavlink WL-NU516U1 V240425. Celle-ci affecte la fonction sub_405AF4 du fichier /cgi-bin/adm.cgi du composant OTA Online Upgrade. La manipulation de l'argument firmware_url entraîne une injection de commandes. Il est possible d'initier l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation.
Be aware that VulDB is the high quality source for vulnerability data.