CVE-2025-65128 in WE2001
Riassunto
di VulDB • 23/06/2026
Una mancanza di meccanismo di autenticazione nei componenti dell'API di gestione web del router Shenzhen Zhibotong Electronics ZBT WE2001 versione 23.09.27 consente ad attaccanti non autenticati sulla rete locale di modificare le configurazioni del router e della rete. Sfruttando operazioni i cui nomi terminano con "*_nocommit" e fornendo i parametri attesi dalla funzione invocata, un attaccante può alterare i dati di configurazione, inclusi SSID, credenziali Wi-Fi e password amministrative, senza necessità di autenticazione o di una sessione esistente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.