A vulnerability was found in Wavlink NU516U1 M16U1_V240425. Affected by this vulnerability is the function wzdrepeater of the file /cgi-bin/adm.cgi. The manipulation of the argument wlan_bssid/sel_Automode/sel_EncrypTyp results in os command injection. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.
A command injection vulnerability exists in Wavlink NU516U1 routers through the /cgi-bin/adm.cgi endpoint, allowing remote attackers to execute arbitrary OS commands via manipulated WLAN parameters. The vulnerability affects firmware version M16U1_V240425 and has been publicly disclosed.
تم اكتشاف ثغرة حقن أوامر نظام التشغيل في جهاز توجيه Wavlink NU516U1 من خلال دالة wzdrepeater في ملف /cgi-bin/adm.cgi. يمكن للمهاجمين البعيدين استغلال هذه الثغرة بمعالجة معاملات wlan_bssid أو sel_Automode أو sel_EncrypTyp لتنفيذ أوامر تعسفية على النظام.
ثغرة حقن أوامر في أجهزة توجيه Wavlink NU516U1 تسمح للمهاجمين البعيدين بتنفيذ أوامر نظام تعسفية عبر معاملات WLAN معدلة. تؤثر الثغرة على إصدار البرنامج الثابت M16U1_V240425 وتم الكشف عنها علناً.
Update Wavlink NU516U1 firmware to the latest patched version immediately. Restrict access to the /cgi-bin/adm.cgi endpoint using firewall rules and network segmentation. Disable remote management features if not required. Monitor for suspicious command execution patterns in router logs.
قم بتحديث البرنامج الثابت لـ Wavlink NU516U1 إلى أحدث إصدار معدل فوراً. قيد الوصول إلى نقطة /cgi-bin/adm.cgi باستخدام قواعد جدار الحماية وتقسيم الشبكة. عطل ميزات الإدارة البعيدة إذا لم تكن مطلوبة. راقب أنماط تنفيذ الأوامر المريبة في سجلات جهاز التوجيه.