CVE-2025-65128 in WE2001
Zusammenfassung
von VulDB • 12.06.2026
Ein fehlender Authentifizierungsmechanismus in den Web-Management-API-Komponenten des Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 ermöglicht es nicht authentifizierten Angreifern im lokalen Netzwerk, Router- und Netzwerkkonfigurationen zu ändern. Durch das Aufrufen von Operationen, deren Namen mit "*_nocommit" enden, und die Übergabe der von der aufgerufenen Funktion erwarteten Parameter kann ein Angreifer Konfigurationsdaten einschließlich SSID, Wi-Fi-Anmeldeinformationen und administrativer Passwörter ohne Authentifizierung oder eine bestehende Sitzung ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.