→ العودة لقاعدة الثغرات
CVE-2026-8192منخفضCVSS 2.1

ثغرة أمنية في مكوّن برمجي — CVE-2026-8192

تؤثر هذه الثغرة الموثقة في wavlink wl-nu516u1 firmware, wavlink wl-nu516u1. يوضح سجل NVD أن المشكلة تتمثل في: A security flaw has been discovered in Wavlink NU516U1 M16U1_V240425. This vulnerability affects the function wzdap of the file /cgi-bin/adm.cgi. Performing a manipulation of the argument EncrypType/wl_Pass is directly passed by the attacker/so we can control the EncrypType/wl_Pass results in os command injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure.

ماذا تفعل هذه الثغرة؟

هذه الثغرة هي حالة ضعف موثقة في مكوّن برمجي. قد تسمح آثارها بالوصول غير المصرح به أو كشف المعلومات أو التأثير في الخدمة بحسب المنتج المتأثر، وإعداداته، وصلاحيات المهاجم. يوضح الوصف أعلاه طبيعة المشكلة، بينما تساعد درجة CVSS على تقدير مستوى الخطر وترتيب أولوية المعالجة.

الأنظمة المتأثرة

  • wavlink wl-nu516u1 firmware
  • wavlink wl-nu516u1

بيانات الثغرة

النوع
ثغرة أمنية في مكوّن برمجي
مستوى الخطورة
منخفض
درجة CVSS
2.1
تاريخ الاكتشاف
2026-05-09

الحماية والتوصيات

تثبيت التحديث الأمني الصادر عن مورّد wavlink wl-nu516u1 firmware فور توفره، وتقليل تعرّض الخدمة للشبكة، وتفعيل المراقبة والتنبيهات المناسبة. استخدم هذه المعلومات داخل نطاق دفاعي ومصرح به فقط.

الوصول إلى ملف الثغرة

لا يوجد ملف أصلي مطابق لهذه الثغرة متاح للتنزيل حاليًا. لن نعرض ملفًا عامًا أو غير متعلق بها حفاظًا على دقة المحتوى.

السعر

مجاني
لا يوجد تحميل متاح لهذه الثغرة حاليًا