CVE-2025-43983 in CPF908-CP5

Résumé

par VulDB • 07/08/2026

Les appareils KuWFi CPF908-CP5 WEB5.0_LCD_20210125 présentent plusieurs vulnérabilités de contrôle d'accès non authentifié au sein des points de terminaison goform/goform_set_cmd_process et goform/goform_get_cmd_process. Celles-ci permettent à un attaquant non authentiqué de récupérer des informations sensibles (y compris le nom d'utilisateur et le mot de passe administrateur du dispositif), de modifier les paramètres critiques du dispositif, et d'envoyer des messages SMS arbitraires.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 21/04/2025
• Divulgation: 14/08/2025
• Modérer: accepté
• Entrée: VDB-320151
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00383
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43983
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43983/