Pubblicato il 2026-08-03 · Fonte: NVD NIST
È stata scoperta una vulnerabilità critica nella serie Wavlink WL-NU516U1 708c073-mt7628, specificatamente nella funzione change_password del file nas.cgi. La manipolazione dell'argomento User1Passwd può causare un overflow di buffer basato su stack. Questa vulnerabilità può essere sfruttata remotamente e potrebbe essere utilizzata per attacchi malevoli. Il fornitore del prodotto è stato contattato e ha rilasciato una versione corretta.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo Wavlink vulnerabile, potenzialmente portando a un controllo totale del sistema. I sistemi a rischio sono quelli che utilizzano il modello Wavlink WL-NU516U1 708c073-mt7628. La gravità di questa vulnerabilità, con un punteggio CVSS di 9.8, la classifica come critica.
Vendor: N/A
Prodotti: N/A
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il firmware del dispositivo Wavlink alla versione più recente resa disponibile dal fornitore. In assenza di un aggiornamento disponibile, è fondamentale limitare l'accesso al dispositivo e monitorare attentamente le attività di rete per individuare eventuali tentativi di sfruttamento.
La vulnerabilità CVE-2026-18589 è un overflow di buffer basato su stack nella funzione change_password del file nas.cgi dei dispositivi Wavlink WL-NU516U1 708c073-mt7628.
La vulnerabilità può essere sfruttata remotamente attraverso la manipolazione dell'argomento User1Passwd.
Per proteggersi, è necessario aggiornare il firmware del dispositivo Wavlink alla versione più recente disponibile e limitare l'accesso al dispositivo fino a quando non sarà possibile eseguire l'aggiornamento.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.