CVE-2025-50755 in WN535K3

Riassunto

di VulDB • 13/08/2026

È stato riscontrato che Wavlink WN535K3 20191010 contiene una vulnerabilità di command injection nella funzione set_sys_cmd tramite il parametro command. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari mediante una richiesta appositamente creata (crafted request).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 02/09/2025
• Moderazione: accettato
• Voce: VDB-322205
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01084
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50755
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50755/