CVE-2026-8188
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji change_wifi_password pliku /cgi-bin/adm.cgi. Manipulacja argumentami wl_channel, wl_Pass, EncrypType umożliwia zdalne wykonanie poleceń. Exploit został ujawniony.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co grozi naruszeniem bezpieczeństwa sieci i dostępem do poufnych danych.
Rekomendacja
Należy niezwłocznie skontaktować się z producentem w celu uzyskania łatki lub rozważyć wymianę urządzenia na model z aktualnym wsparciem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Wavlink NU516U1 M16U1_V240425. Affected is the function change_wifi_password of the file /cgi-bin/adm.cgi. The manipulation of the argument wl_channel/wl_Pass/EncrypType leads to os command injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.