ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-18587

Wavlink WL-NU516U1

Wavlink WL-NU516U1 Config Import os command injection

CVSS 4.0
7.7بالا

شرح رسمی (انگلیسی)

A flaw has been found in Wavlink WL-NU516U1 708c073-mt7628. The impacted element is an unknown function of the component Config Import. Executing a manipulation of the argument Password can lead to os command injection. The attack may be launched remotely. This attack is characterized by high complexity. The exploitability is regarded as difficult. The exploit has been published and may be used. It is advisable to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
7.5بالا 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
7.6بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:H/Au:N/C:C/I:C/A:C/E:POC/RL:OF/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Wavlink WL-NU516U1 708c073-mt7628 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۱٫۹۷٪
احتمال بهره‌برداری در ۳۰ روز
۸۰٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    OS Command Injection
  • CWE-77
    Command Injection