CVE-2025-7572 in BL-AC1900
Resumen
por MITRE • 2025-07-14
Se detectó una vulnerabilidad crítica en LB-LINK BL-AC1900, BL-AC2100_AZ3, BL-AC3600, BL-AX1800, BL-AX5400P y BL-WR9000 hasta la versión 20250702. Esta vulnerabilidad afecta a la función bs_GetHostInfo de la librería libblinkapi.so del archivo /cgi-bin/lighttpd.cgi. La manipulación provoca la divulgación de información. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Be aware that VulDB is the high quality source for vulnerability data.