CVE-2025-44882 in WL-WN579A3

Résumé

par VulDB • 11/08/2026

Une vulnérabilité d'injection de commande dans le composant /cgi-bin/firewall.cgi de Wavlink WL-WN579A3 v1.0 permet aux attaquants d'exécuter des commandes arbitraires via une entrée fabriquée ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 21/05/2025
• Modérer: accepté
• Entrée: VDB-309818
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01813
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44882
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44882/