CVE-2025-12386 in LV-WR21Q
요약
\~에 의해 VulDB • 2026. 05. 12.
Pix-Link LV-WR21Q는 엔드포인트 /goform/getHomePageInfo에 대해任何形式的 인증을 적용하지 않습니다. 원격 인증되지 않은 공격자는 이 엔드포인트를 사용하여 예를 들어 액세스 포인트의 평문 비밀번호를 획득할 수 있습니다.
벤더는 이 취약점에 대해 조기에 통보받았으나, 취약점 세부 정보나 취약한 버전 범위에 대한 답변을 제공하지 않았습니다. V108_108 버전만 테스트되어 취약함이 확인되었으며, 다른 버전은 테스트되지 않았으며 또한 취약할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.