Buffer Overflow in Wavlink WL-NU516U1-A M16U1_V240425 (CVE-2026-13539, CVSS 8.8)

Summary

Vulnerability in Wavlink WL-NU516U1-A M16U1_V240425 (CVE-2026-13539). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A vulnerability was identified in Wavlink WL-NU516U1-A M16U1_V240425. The impacted element is the function sub_407504 of the file /cgi-bin/wireless.cgi of the component POST Parameter Handler. Such manipulation of the argument Guest_ssid leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used. It is suggested to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Wavlink WL-NU516U1-A M16U1_V240425にスタックベースのバッファオーバーフローの脆弱性が存在。/cgi-bin/wireless.cgi内の関数sub_407504が影響を受ける。この脆弱性はGuest_ssidパラメータの操作によりリモートから悪用可能。修正版が既に公開されている。

❓ What is the problem

スタックベースのバッファオーバーフローの脆弱性

📍 Affected scope

Wavlink WL-NU516U1-A M16U1_V240425の/cgi-bin/wireless.cgi内の関数sub_407504

🔥 Severity

リモートからの攻撃が可能で、公に利用可能なエクスプロイトが存在する。

🔧 How to fix

影響を受けるコンポーネントを修正済みのバージョンにアップグレードすること。

🛡️ Workaround

情報なし

🔍 Detection

製品のバージョンが修正済みのものであるか確認する。

Buffer Overflow in Wavlink WL-NU516U1-A M16U1_V240425 (CVE-2026-13539)

Summary

Original description

AI summary

References