CVE-2026-8192 in NU516U1
Résumé
par VulDB • 09/05/2026
Une faille de sécurité a été découverte dans Wavlink NU516U1 M16U1_V240425. Cette vulnérabilité affecte la fonction wzdap du fichier /cgi-bin/adm.cgi. Une manipulation de l'argument EncrypType/wl_Pass, qui est directement transmis par l'attaquant, permet de contrôler EncrypType/wl_Pass et entraîne une injection de commandes système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été rendu public et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation.
Be aware that VulDB is the high quality source for vulnerability data.