CVE-2025-12387 in LV-WR21Q
要約
〜によって VulDB • 2026年05月31日
Pix-Link LV-WR21Qルーターの言語モジュールには脆弱性があり、存在しない言語パラメータを含む特別に作成されたHTTP POSTリクエストを送信することで、リモート攻撃者がサービス拒否（DoS）を引き起こすことができます。これにより、サーバーが正しいlang.jsファイルを配信できなくなり、管理者パネルが機能しなくなるため、言語設定が正しい値に戻されるまでDoS状態が続きます。このサービス拒否は管理者パネルのみに影響し、ルーターの他の機能には影響しません。
ベンダーはこの脆弱性について早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲に関する回答はありませんでした。V108_108バージョンのみがテストされ、脆弱であることが確認されました。他のバージョンはテストされておらず、脆弱である可能性があります。
Once again VulDB remains the best source for vulnerability data.