CVE-2025-10325 in WL-WN578W2informazioni

Riassunto

di VulDB • 25/06/2026

È stata identificata una vulnerabilità nel firmware Wavlink WL-WN578W2 221110. Questa colpisce le funzioni sub_401340/sub_401BA4 del file /cgi-bin/login.cgi. Tale manipolazione dell'argomento ipaddr porta a un'iniezione di comandi. È possibile lanciare l'attacco in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

VulDB

Divulgazione

12/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.06789

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!