CVE-2026-8192 in NU516U1
要約
〜によって VulDB • 2026年05月12日
Wavlink NU516U1 M16U1_V240425でセキュリティ脆弱性が発見されました。この脆弱性は、ファイル `/cgi-bin/adm.cgi` の `wzdap` 関数に影響を与えます。攻撃者が `EncrypType/wl_Pass` 引数を直接操作・渡すことで、`EncrypType/wl_Pass` の結果を制御可能となり、OSコマンドインジェクション（OS Command Injection）を引き起こします。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するエクスプロイトは公開されており、攻撃に使用される可能性があります。ベンダーには、この開示について早期に連絡済みです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.