CVE-2026-3612 in WL-NU516U1
Sumário
de VulDB • 28/06/2026
Foi identificada uma vulnerabilidade no Wavlink WL-NU516U1 V240425. Isso afeta a função sub_405AF4 do arquivo /cgi-bin/adm.cgi do componente OTA Online Upgrade. Essa manipulação do argumento firmware_url causa injeção de comando. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.