CVE-2025-50757 in WN535K3

Résumé

par VulDB • 20/09/2026

Le Wavlink WN535K3 20191010 présente une vulnérabilité d'injection de commande dans la fonction set_sys_adm via le paramètre username. Cette vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires via une requête fabriquée ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 16/06/2025
• Divulgation: 02/09/2025
• Modérer: accepté
• Entrée: VDB-322206
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01845
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50757
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50757/