PT-2025-35570 · Wavlink · Wavlink Wn535G3

Summermu · Publicado 2025-09-02 · Atualizado 2025-09-02 · CVE-2025-50755

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Wavlink WN535K3 versão 20191010

Descrição O roteador Wavlink WN535K3 contém uma vulnerabilidade de injeção de comando na função set sys cmd através do parâmetro command. Isso permite que atacantes executem comandos arbitrários por meio de uma requisição manipulada.

Recomendações Como solução temporária, considere desabilitar a função set sys cmd até que um patch esteja disponível.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-50755

Produtos afetados

Wavlink Wn535G3

Referências · 5

• 🔥 https://github.com/Summermu/VulnForIoT/tree/main/Wavlink_WN535K3/set_sys_cmd/readme.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-50755 · Nota de Segurança
• https://twitter.com/CVEnew/status/1962897385517957511 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1962908726601318642 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-50755 · Aviso do Fabricante