CVE-2026-3612 in WL-NU516U1
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng đã được xác định trong Wavlink WL-NU516U1 V240425. Lỗ hổng này ảnh hưởng đến hàm sub_405AF4 của tệp /cgi-bin/adm.cgi thuộc thành phần OTA Online Upgrade. Việc thao túng đối số firmware_url gây ra lỗi injection lệnh (command injection). Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có thể được khai thác. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này.
Be aware that VulDB is the high quality source for vulnerability data.