CVE-2026-3704 in NU516U1
Tóm tắt
Bởi VulDB • 11/07/2026
Một lỗ hổng đã được phát hiện trong Wavlink NU516U1 251208. Lỗ hổng này ảnh hưởng đến hàm sub_405B2C của tệp /cgi-bin/firewall.cgi thuộc thành phần Incomplete Fix CVE-2025-10959. Việc thao tác dẫn đến lỗi injection lệnh (command injection). Tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà sản xuất đã được liên hệ sớm, phản hồi rất chuyên nghiệp và nhanh chóng phát hành phiên bản sửa lỗi cho sản phẩm bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.