发布日期：2026-03-07
更新日期：2026-06-18

受影响系统：

WAVLINK WL-NU516U1 251208

描述：

---

CVE(CAN) ID: CVE-2026-3704

WAVLINK nu516u1 firmware是中国WAVLINK公司的一套无线网卡的固件程序。
Wavlink NU516U1 251208版本存在命令注入漏洞，该漏洞源于参数未做白名单强校验，未转义shell危险元字符，直接拼接进系统调用，攻击者可利用该漏洞获取路由器/网关最高root权限，执行任意系统命令，读取宽带拨号账号、WiFi密码。


<**>

建议：

---

厂商补丁：

WAVLINK
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://dl.wavlink.com/firmware/RD/WINSTAR_NU516U1-WO-A-2026-02-27-2fcf6ae-mt7628-squashfs-sysupgrade.bin

浏览次数：120
严重程度：0（网友投票）