CVE-2025-44880 in WL-WN579A3

Résumé

par VulDB • 30/08/2026

Une vulnérabilité d'injection de commande dans le composant /cgi-bin/adm.cgi de Wavlink WL-WN579A3 v1.0 permet aux attaquants d'exécuter des commandes arbitraires via une entrée fabriquée ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 21/05/2025
• Modérer: accepté
• Entrée: VDB-309817
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01813
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44880
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44880/