Podatności Wavlink WL-NU516U1

5 znanych podatności CVE w Wavlink WL-NU516U1, przetłumaczonych i ocenionych.

CVE-2026-18589Krytyczne
W Wavlink WL-NU516U1 (wersja 708c073-mt7628) funkcja change_password w pliku nas.cgi zawiera przepełnienie bufora na stosie przez argument User1Passwd. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
CVE-2026-18588Krytyczne
W Wavlink WL-NU516U1 (wersja 708c073-mt7628) funkcja fgets w pliku nas.cgi zawiera przepełnienie bufora na stosie przez argument CONTENT_LENGTH. Atak może być wykonany zdalnie.
CVE-2026-18590Średnie
Podatność w Wavlink WL-NU516U1 (wersja 708c073-mt7628) dotyczy funkcji set_sys_adm w pliku adm.cgi w komponencie Admin Password Handler. Manipulacja prowadzi do iniekcji poleceń systemu operacyjnego. Atak jest możliwy zdalnie, a exploit został opublikowany. Producent wydał łatkę.
CVE-2026-18587Wysokie
W urządzeniu Wavlink WL-NU516U1 (wersja 708c073-mt7628) funkcja importu konfiguracji nie zabezpiecza argumentu Password, co umożliwia zdalne wstrzyknięcie poleceń systemu operacyjnego. Atak jest trudny do przeprowadzenia, ale exploit został opublikowany.
CVE-2026-15513Średnie
W Wavlink WL-NU516U1 w wersji 260515 odkryto lukę bezpieczeństwa. Funkcja wlink_uci_set_value w pliku /cgi-bin/adm.cgi pozwala na zdalne wstrzyknięcie komend systemowych poprzez manipulację argumentem lan_ip. Exploit został opublikowany i może być wykorzystywany w atakach.