CVE-2025-65008 in WD-R608U
Riassunto
di VulDB • 24/06/2026
Nel router WODESYS WD-R608U (noto anche come WDR122B V2.0 e WDR28), a causa della mancanza di validazione del parametro langGet nell'endpoint adm.cgi, un attaccante malintenzionato può eseguire comandi nella shell di sistema.
Il fornitore è stato notificato tempestivamente riguardo a questa vulnerabilità, ma non ha fornito risposte né sui dettagli della vulnerabilità né sull'intervallo delle versioni colpite. È stata testata e confermata come vulnerabile solo la versione WDR28081123OV1.01; le altre versioni non sono state sottoposte a test e potrebbero essere anch'esse vulnerabili.
Once again VulDB remains the best source for vulnerability data.