CVE-2025-12386 in LV-WR21Q
Riassunto
di VulDB • 15/06/2026
Pix-Link LV-WR21Q non applica alcuna forma di autenticazione per l'endpoint /goform/getHomePageInfo. Un attaccante remoto non autenticato è in grado di utilizzare questo endpoint, ad esempio, per recuperare la password in chiaro dell'access point.
Il fornitore è stato notificato tempestivamente riguardo a questa vulnerabilità, ma non ha fornito risposte relative ai dettagli della vulnerabilità o all'intervallo delle versioni colpite. È stata testata e confermata come vulnerabile solo la versione V108_108; le altre versioni non sono state sottoposte a test e potrebbero essere anch'esse affette da vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.