Podatności Wavlink NU516U1

W urządzeniu Wavlink NU516U1 w wersji 240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sys_login1 pliku /cgi-bin/login.cgi. Manipulacja argumentem ipaddr umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji 240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji WifiBasic pliku /cgi-bin/wireless.cgi. Manipulacja argumentami AuthMethod/EncrypType umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W urządzeniu Wavlink NU516U1 w wersji 240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji advance w pliku /cgi-bin/wireless.cgi, gdzie atakujący może manipulować argumentami wlan_conf, Channel, skiplist lub ieee_80211h. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji 240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wzdapMesh pliku /cgi-bin/adm.cgi. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wzdap pliku /cgi-bin/adm.cgi. Manipulacja argumentami EncrypType/wl_Pass umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wifi_region pliku /cgi-bin/adm.cgi. Manipulacja argumentami skiplist1/skiplist2 umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wan pliku /cgi-bin/adm.cgi. Manipulacja argumentami ppp_username, ppp_passwd, rwan_ip, rwan_mask, rwan_gateway umożliwia zdalne wykonanie poleceń. Exploit został ujawniony.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji wzdrepeater w pliku /cgi-bin/adm.cgi, gdzie atakujący może manipulować argumentami wlan_bssid, sel_Automode lub sel_EncrypTyp. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji change_wifi_password pliku /cgi-bin/adm.cgi. Manipulacja argumentami wl_channel, wl_Pass, EncrypType umożliwia zdalne wykonanie poleceń. Exploit został ujawniony.

W urządzeniu Wavlink NU516U1 zidentyfikowano słabość w funkcji sub_401B30 w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem remoteManagementEnabled powoduje wstrzyknięcie poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Wavlink NU516U1 (M16U1_V240425) odkryto lukę bezpieczeństwa w funkcji sub_4016F0 w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Wavlink NU516U1 (M16U1_V240425) zidentyfikowano podatność w funkcji sub_403198 w pliku /cgi-bin/wireless.cgi na stronie SetName. Manipulacja argumentem mac_5g prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Wavlink NU516U1 (wersja M16U1_V240425) wykryto podatność w funkcji sub_4030C0 w pliku /cgi-bin/wireless.cgi na stronie Delete_Mac_list. Manipulacja argumentem delete_list prowadzi do wstrzyknięcia poleceń. Producent został powiadomiony, ale nie odpowiedział.

W urządzeniu Wavlink NU516U1 (M16U1_V240425) znaleziono podatność w funkcji sub_402D1C w pliku /cgi-bin/wireless.cgi na stronie DeleteMac. Manipulacja argumentem delete_list prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Wavlink NU516U1 (wersja M16U1_V240425) wykryto lukę w funkcji sub_401778 w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem dmz_flag prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Wavlink NU516U1 (wersja M16U1_V240425) wykryto lukę w funkcji sub_403010 w pliku /cgi-bin/wireless.cgi, w komponencie AddMac Page. Manipulacja argumentem macAddr prowadzi do wstrzyknięcia poleceń. Podatność może być wykorzystana zdalnie, a exploit został publicznie ujawniony.