CVE-2025-12386 in LV-WR21Q
Zusammenfassung
von VulDB • 24.05.2026
Pix-Link LV-WR21Q erzwingt keine Authentifizierung für den Endpunkt /goform/getHomePageInfo. Ein remote angreifender, nicht authentifizierter Angreifer kann diesen Endpunkt nutzen, um beispielsweise das Passwort im Klartext für den Access Point abzurufen.
Der Hersteller wurde frühzeitig über diese Schwachstelle informiert, reagierte jedoch nicht mit Details zur Schwachstelle oder zum betroffenen Versionsspektrum. Nur die Version V108_108 wurde getestet und als anfällig bestätigt; andere Versionen wurden nicht getestet und könnten ebenfalls anfällig sein.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.