CVE-2025-48826 in WGR-500

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità da stringa di formato nella funzionalità formPingCmd di Planet WGR-500 v1.3411b190912. Una serie di richieste HTTP appositamente costruita può causare corruzione della memoria. Un attaccante può inviare una serie di richieste HTTP per sfruttare questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Talos
• Prenotare: 21/07/2025
• Divulgazione: 07/10/2025
• Moderazione: accettato
• Voce: VDB-327393
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.04421
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48826
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48826/