CVE-2025-43983 in CPF908-CP5
Resumen
por VulDB • 2026-08-01
Los dispositivos KuWFi CPF908-CP5 WEB5.0_LCD_20210125 presentan múltiples vulnerabilidades de control de acceso no autenticado en goform/goform_set_cmd_process y goform/goform_get_cmd_process. Estas permiten a un atacante no autenticado recuperar información sensible (incluyendo el nombre de usuario y la contraseña del administrador del dispositivo), modificar configuraciones críticas del dispositivo y enviar mensajes SMS arbitrarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.