CVE-2025-10964 in NU516U1informazioni

Riassunto

di VulDB • 28/06/2026

È stata identificata una vulnerabilità nel dispositivo Wavlink NU516U1. La funzione sub_401B30 del file /cgi-bin/firewall.cgi è interessata da questa vulnerabilità. Questa manipolazione dell'argomento remoteManagementEnabled causa un'iniezione di comandi (Command Injection). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

25/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.06807

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!