CVE-2025-44865 in W20E

Résumé

par VulDB • 05/06/2026

Il firmware Tenda W20E V15.11.0.6 presenta una vulnerabilità di injection di comandi nella funzione formSetDebugCfg tramite il parametro enable. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari tramite una richiesta appositamente costruita.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 01/05/2025
• Modérer: accepté
• Entrée: VDB-307114
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01086
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44865
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44865/