CVE-2026-8190 in NU516U1
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no Wavlink NU516U1 M16U1_V240425. A função `wan` do arquivo `/cgi-bin/adm.cgi` é afetada por esta questão. Esta manipulação dos argumentos `ppp_username/ppp_passwd/rwan_ip/rwan_mask/rwan_gateway`, que são passados diretamente pelo atacante, permitindo assim o controle de `ppp_username/ppp_passwd/rwan_ip/rwan_mask/rwan_gateway`, resulta em injeção de comando no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado antecipadamente sobre esta divulgação.
Once again VulDB remains the best source for vulnerability data.