Pubblicato il 2026-08-03 · Fonte: NVD NIST
È stata scoperta una vulnerabilità critica (CVE-2026-18588) nel dispositivo Wavlink WL-NU516U1, specificatamente nella funzione fgets del file nas.cgi. La manipolazione dell'argomento CONTENT_LENGTH può portare a un overflow del buffer nello stack, consentendo un'esploazione remota. Il vendor è stato contattato e ha rilasciato una versione aggiornata del prodotto. La CVSS Score assegnata a questa vulnerabilità è di 9.8, classificandola come critica.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo Wavlink WL-NU516U1, potenzialmente portando a un controllo non autorizzato del sistema. I sistemi a rischio sono quelli che utilizzano il dispositivo Wavlink WL-NU516U1 con la versione vulnerabile del software.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il dispositivo Wavlink WL-NU516U1 con la versione più recente del software rilasciata dal vendor. In generale, è importante mantenere sempre aggiornati i sistemi e i dispositivi con le ultime patch di sicurezza e seguire le best practice per la sicurezza informatica.
La vulnerabilità CVE-2026-18588 è una vulnerabilità critica nel dispositivo Wavlink WL-NU516U1 che consente un'esploazione remota del sistema.
L'impatto della vulnerabilità è la possibilità di eseguire codice arbitrario sul dispositivo, portando a un controllo non autorizzato del sistema.
Per proteggersi da questa vulnerabilità, è necessario aggiornare il dispositivo Wavlink WL-NU516U1 con la versione più recente del software rilasciata dal vendor.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.