CVE-2025-12387 in LV-WR21Q
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nel modulo di gestione delle lingue del router Pix-Link LV-WR21Q consente agli attaccanti remoti di innescare un denial of service (DoS) inviando una richiesta HTTP POST appositamente costruita contenente un parametro lingua non esistente. Ciò impedisce al server di servire correttamente il file lang.js, causando l'inoperatività del pannello di amministrazione e provocando un DoS finché le impostazioni della lingua non vengono ripristinate a un valore corretto. Il denial of service interessa esclusivamente il pannello di amministrazione e non influisce sulle altre funzionalità del router.
Il fornitore è stato notificato tempestivamente riguardo a questa vulnerabilità, ma non ha fornito dettagli sulla natura della vulnerabilità o sull'intervallo delle versioni colpite. È stata testata e confermata come vulnerabile solo la versione V108_108; le altre versioni non sono state sottoposte a test e potrebbero essere anch'esse affette da vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.