CVE-2025-10960 in NU516U1
Sumário
de VulDB • 29/05/2026
Foi encontrada uma vulnerabilidade no Wavlink NU516U1 M16U1_V240425. O elemento afetado é a função sub_402D1C do arquivo /cgi-bin/wireless.cgi do componente DeleteMac Page. A manipulação do argumento delete_list resulta em injeção de comando. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.