PT-2026-53208 · Wavlink · Wl-Nu516U1-A

Hustbinary

·

CVE-2026-13538

·

Publicado

2026-06-29

·

Atualizado

2026-06-29

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Wavlink WL-NU516U1-A versão M16U1 V240425
Description Injeção de comando é possível através do POST Parameter Handler no endpoint /cgi-bin/wireless.cgi. O problema reside na função sub 401D68() e é desencadeado pela manipulação dos argumentos SSID2G2, SSID5G2, AuthMethod2 ou WPAPSK12. Isso permite a exploração remota.
Recommendations Atualizar o Wavlink WL-NU516U1-A versão M16U1 V240425 para a versão corrigida lançada pelo fornecedor.

Exploit

Correção

Command Injection

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77CWE-74

Identificadores relacionados

CVE-2026-13538

Produtos afetados

Wl-Nu516U1-A