A security vulnerability has been detected in Wavlink NU516U1 240425. Impacted is the function advance of the file /cgi-bin/wireless.cgi. Such manipulation of the argument wlan_conf/Channel/skiplist/ieee_80211h leads to os command injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.
CVE-2026-8228 is an OS command injection vulnerability in Wavlink NU516U1 wireless router affecting the /cgi-bin/wireless.cgi file through the wlan_conf/Channel/skiplist/ieee_80211h parameter. Remote attackers can execute arbitrary commands without authentication, with public exploits already available.
ثغرة حقن أوامر النظام في جهاز Wavlink NU516U1 تسمح للمهاجمين البعيدين بتنفيذ أوامر تعسفية من خلال معالجة غير آمنة لمعاملات إعدادات الشبكة اللاسلكية. تم الكشف عن الاستغلال علناً مما يزيد من خطر الهجمات الفورية على المنظمات السعودية.
This vulnerability affects Wavlink NU516U1 routers used in Saudi networks, allowing remote command execution through improper input validation in wireless configuration parameters. The publicly disclosed exploit poses immediate risk to organizations using this networking equipment.
Immediately update Wavlink NU516U1 firmware to the latest patched version. If updates are unavailable, implement network segmentation to restrict access to the device's web interface, disable remote management features, and monitor for suspicious command execution patterns. Replace the device with a patched alternative if vendor support is unavailable.
قم بتحديث برنامج Wavlink NU516U1 الثابت إلى أحدث إصدار معدل فوراً. إذا لم تكن التحديثات متاحة، قم بتطبيق تقسيم الشبكة لتقييد الوصول إلى واجهة الويب للجهاز وتعطيل ميزات الإدارة البعيدة ومراقبة أنماط تنفيذ الأوامر المريبة. استبدل الجهاز بديل معدل إذا لم يكن دعم البائع متاحاً.