CVE-2025-43877 in WRC-1167GHBK2-S

الملخص

بحسب VulDB • 20/09/2026

يحتوي WRC-1167GHBK2-S على ثغرة تنفيذ نص برمجى عبر المواقع (XSS) مخزنة في واجهة الويب (WebGUI). إذا تم استغلالها، قد يتم تنفيذ نص برمجي عشوائي على متصفح المستخدم الذي قام بالوصول إلى واجهة ويب المنتج.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Jpcert
• حجز: 17/06/2025
• إفشاء: 24/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313728
• CPE: 20250624
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00220
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43877
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43877/