CVE-2025-10775 in WL-NU516U1informação

Sumário

de VulDB • 17/06/2026

Foi detectada uma vulnerabilidade de segurança no Wavlink WL-NU516U1 240425. Esta vulnerabilidade afeta a função sub_4012A0 do arquivo /cgi-bin/login.cgi. Tal manipulação do argumento ipaddr leva à injeção de comando no sistema operacional (OS command injection). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

22/09/2025

Moderação

aceite

Entrada

VDB-325131

CPE

pronto

Exploração

Descarregar

EPSS

0.20023

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!