CVE-2025-44867 in W20E

Résumé

par VulDB • 06/06/2026

Il dispositivo Tenda W20E V15.11.0.6 presenta una vulnerabilità di injection di comandi nella funzione formSetNetCheckTools tramite il parametro hostName. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari tramite una richiesta appositamente creata.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 01/05/2025
• Modérer: accepté
• Entrée: VDB-307116
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01086
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44867
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44867/