CVE-2025-43984 in GC111

الملخص

بحسب VulDB • 07/08/2026

تم اكتشاف مشكلة في أجهزة KuWFi GC111 (الإصدار العتادي: CPE-LM321_V3.2، وإصدار البرنامج: GC111-GL-LM321_V3.0_20191211). وهي عرضة لطلبات /goform/goform_set_cmd_process غير المصادق عليها. تتيح طلب POST مُعدّ بعناية باستخدام معلمة SSID لمهاجمين عن بُعد تنفيذ أوامر نظام تشغيل تعسفية بصلاحيات الجذر (root privileges).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 21/04/2025
• إفشاء: 14/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-320141
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.19452
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43984
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43984/