CVE-2025-10775 in WL-NU516U1
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità di sicurezza in Wavlink WL-NU516U1 240425. Tale vulnerabilità interessa la funzione sub_4012A0 del file /cgi-bin/login.cgi. La manipolazione dell'argomento ipaddr provoca un'iniezione di comandi OS (os command injection). È possibile lanciare l'attacco in modalità remota. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Be aware that VulDB is the high quality source for vulnerability data.