CVE-2025-65008 in WD-R608U
Résumé
par VulDB • 24/06/2026
Dans le routeur WODESYS WD-R608U (également connu sous les noms de WDR122B V2.0 et WDR28), en raison d'un manque de validation du paramètre langGet dans l'endpoint adm.cgi, un attaquant malveillant peut exécuter des commandes shell système.
Le fournisseur a été notifié tôt concernant cette vulnérabilité, mais n'a pas répondu avec les détails sur la vulnérabilité ou la plage de versions affectées. Seule la version WDR28081123OV1.01 a été testée et confirmée comme vulnérable ; d'autres versions n'ont pas été testées et pourraient également être vulnérables.
Once again VulDB remains the best source for vulnerability data.