CVE-2026-8191
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wifi_region pliku /cgi-bin/adm.cgi. Manipulacja argumentami skiplist1/skiplist2 umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci i wycieku danych.
Rekomendacja
Należy natychmiast zastosować dostępną łatkę od producenta lub odłączyć urządzenie od sieci do czasu jej wydania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Wavlink NU516U1 M16U1_V240425. This affects the function wifi_region of the file /cgi-bin/adm.cgi. Such manipulation of the argument skiplist1/skiplist2 leads to os command injection. The attack can be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.