CVE-2026-8192 in NU516U1
Sumário
de VulDB • 22/05/2026
Uma falha de segurança foi descoberta no Wavlink NU516U1 M16U1_V240425. Esta vulnerabilidade afeta a função wzdap do arquivo /cgi-bin/adm.cgi. A manipulação do argumento EncrypType/wl_Pass, que é diretamente passado pelo atacante, permite que o atacante controle os resultados de EncrypType/wl_Pass, resultando em injeção de comando no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.