Wavlink WL-NU516U1 M16U1_V240425 /cgi-bin/wireless.cgi sub_4032E4 Guest_ssid अधिकार वृद्धि

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Wavlink WL-NU516U1 M16U1_V240425 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन sub_4032E4 फ़ाइल /cgi-bin/wireless.cgi का। हेरफेर तर्क Guest_ssid का के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2025-9149 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Wavlink WL-NU516U1 M16U1_V240425 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन sub_4032E4 फ़ाइल /cgi-bin/wireless.cgi का। हेरफेर तर्क Guest_ssid का के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-77 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह भेद्यता CVE-2025-9149 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1202 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1202 के रूप में घोषित करती है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट github.com पर डाउनलोड के लिए प्रकाशित किया गया है।

उत्पादजानकारी

विक्रेता

• Wavlink

नाम

• WL-NU516U1

संस्करण

• M16U1_V240425

लाइसेंस

• व्यावसायिक

CPE 2.3जानकारी

• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔒

CNA मूल स्कोर: 6.3
CNA वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

19/08/2025 सलाह जारी की गई
19/08/2025 +0 दिन VulDB प्रविष्टि बनाई गई
07/10/2025 +49 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2025-9149 (🔒)
GCVE (CVE): GCVE-0-2025-9149
GCVE (VulDB): GCVE-100-320528
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 19/08/2025 09:52 AM
अद्यतनित: 07/10/2025 05:14 AM
परिवर्तन: 19/08/2025 09:52 AM (56), 20/08/2025 04:58 AM (30), 07/10/2025 05:14 AM (12)
पूर्ण: 🔍
प्रेषक: QMSSDXN
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #629181: Wavlink WL-NU516U1-A M16U1_V240425 Buffer Overflow (द्वारा QMSSDXN)

प्रतिलिपि

• जमा करें #XXXXXX: Xxxxxxx Xx-xxxxxxx-x Xxxxx_xxxxxxx Xxxxxxx Xxxxxxxxx (द्वारा QMSSDXN)
• जमा करें #XXXXXX: Xxxxxxx Xxxxxxx-xxxxxxx Xx Xxxxxxx Xxxxxxxxx (द्वारा physicszq)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!