CVE-2026-3612 in WL-NU516U1
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in Wavlink WL-NU516U1 V240425. Questa interessa la funzione sub_405AF4 del file /cgi-bin/adm.cgi del componente OTA Online Upgrade. La manipolazione dell'argomento firmware_url provoca un'iniezione di comandi (Command Injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.