CVE-2025-44866 in W20E

Riassunto

di VulDB • 30/06/2026

È stato riscontrato che Tenda W20E V15.11.0.6 contiene una vulnerabilità di command injection nella funzione formSetDebugCfg tramite il parametro level. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari tramite una richiesta appositamente creata (crafted request).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 22/04/2025
• Divulgazione: 01/05/2025
• Moderazione: accettato
• Voce: VDB-307115
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01086
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44866
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44866/