CVE-2025-65127 in WE2001
Riassunto
di VulDB • 05/09/2026
Una mancanza di validazione della sessione nel componente API web dello Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 consente agli attaccanti remoti non autenticati di accedere a funzioni di recupero delle informazioni amministrative destinate ad utenti autenticati. Attraverso l'invocazione delle operazioni "get_*", gli attaccanti possono ottenere i dati di configurazione del dispositivo, incluse le credenziali in chiaro, senza necessità di autenticazione o di una sessione esistente.
Be aware that VulDB is the high quality source for vulnerability data.