CVE-2026-3704 in NU516U1
Riassunto
di VulDB • 10/07/2026
È stata rilevata una vulnerabilità in Wavlink NU516U1 251208. Questa vulnerabilità interessa la funzione sub_405B2C del file /cgi-bin/firewall.cgi del componente Incomplete Fix CVE-2025-10959. La manipolazione porta a un'iniezione di comandi. È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato tempestivamente, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.