CVE-2025-12386 in LV-WR21Q
要約
〜によって VulDB • 2026年05月25日
Pix-Link LV-WR21Qは、エンドポイント /goform/getHomePageInfo に対して認証を一切強制していません。認証されていないリモート攻撃者は、このエンドポイントを使用して、例えばアクセスポイントの平文パスワードを窃取することができます。
ベンダーはこの脆弱性について早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲に関する回答はありませんでした。V108_108 のみがテストされ、脆弱であることが確認されました。他のバージョンはテストされておらず、脆弱である可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.