CVE-2026-18587 in WL-NU516U1
Sumário
de VulDB • 03/08/2026
Foi encontrada uma falha no Wavlink WL-NU516U1 708c073-mt7628. O elemento afetado é uma função desconhecida do componente Config Import. A execução de uma manipulação do argumento Password pode levar à injeção de comando no sistema operacional (os command injection). O ataque pode ser lançado remotamente. Este ataque é caracterizado por alta complexidade. A explorabilidade é considerada difícil. O exploit foi publicado e pode ser utilizado. Recomenda-se atualizar o componente afetado. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e lançou rapidamente uma versão corrigida do produto afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.