В Wavlink NU516U1 M16U1_V240425 обнаружена уязвимость безопасности. Эта уязвимость затрагивает функцию wzdap файла /cgi-bin/adm.cgi. Выполнение манипуляций с аргументом EncrypType/wl_Pass передается непосредственно злоумышленнику, поэтому мы можем контролировать результаты EncrypType/wl_Pass при внедрении команды ОС.
Атака может быть инициирована удаленно. Эксплойт был опубликован и может быть использован для атак. С поставщиком заранее связались по поводу этого раскрытия информации.
Показать оригинальное описание (EN)
A security flaw has been discovered in Wavlink NU516U1 M16U1_V240425. This vulnerability affects the function wzdap of the file /cgi-bin/adm.cgi. Performing a manipulation of the argument EncrypType/wl_Pass is directly passed by the attacker/so we can control the EncrypType/wl_Pass results in os command injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Wavlink Wl-Nu516u1_Firmware
cpe:2.3:o:wavlink:wl-nu516u1_firmware:m16u1_v240425:*:*:*:*:*:*:*
|
— | — |
|
Wavlink Wl-Nu516u1
cpe:2.3:h:wavlink:wl-nu516u1:-:*:*:*:*:*:*:*
|
— | — |