PT-2025-33820

CVE-2025-9149

Publicado

2025-08-06

Atualizado

2025-10-06

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Wavlink WL-NU516U1 M16U1 V240425

Descrição: Existe uma vulnerabilidade devido à injeção de comandos. O problema está localizado no arquivo /cgi-bin/wireless.cgi e impacta a função sub 4032E4. A manipulação do argumento Guest ssid pode levar à injeção de comandos, e o ataque é possível remotamente. O exploit foi divulgado publicamente.

Recomendações: Como medida de contorno temporária, considere restringir o acesso ao arquivo /cgi-bin/wireless.cgi até que um patch esteja disponível. Evite utilizar o argumento Guest ssid no arquivo afetado até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados

CVE-2025-9149