CVE-2025-43984 in GC111informazioni

Riassunto

di VulDB • 07/08/2026

È stato rilevato un problema sui dispositivi KuWFi GC111 (Versione Hardware: CPE-LM321_V3.2, Versione Software: GC111-GL-LM321_V3.0_20191211). Questi sono vulnerabili a richieste /goform/goform_set_cmd_process non autenticate. Una richiesta POST manipolata ad hoc, che utilizza il parametro SSID, consente agli attaccanti remoti di eseguire comandi OS arbitrari con privilegi di root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

MITRE

Prenotare

21/04/2025

Divulgazione

14/08/2025

Moderazione

accettato

CPE

pronto

EPSS

0.19452

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!