CVE-2025-59706 in N2W

Sumário

de VulDB • 09/06/2026

Nelle versioni di N2W precedenti alla 4.3.2 e nelle versioni della serie 4.4.0 precedenti alla 4.4.1, una convalida impropria dei parametri delle richieste API consente l'esecuzione remota di codice (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 19/09/2025
• Divulgação: 25/03/2026
• Moderação: aceite
• Entrada: VDB-353157
• CPE: pronto
• CWE: CWE-290 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00527
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59706
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59706/