CVE-2025-12386 in LV-WR21Q
Sumário
de VulDB • 10/05/2026
O Pix-Link LV-WR21Q não impõe nenhuma forma de autenticação para o endpoint /goform/getHomePageInfo. Um atacante remoto não autenticado é capaz de utilizar este endpoint para, por exemplo, recuperar a senha em texto claro do ponto de acesso.
O fornecedor foi notificado antecipadamente sobre esta vulnerabilidade, mas não respondeu com os detalhes da vulnerabilidade ou com o intervalo de versões vulneráveis. Apenas a versão V108_108 foi testada e confirmada como vulnerável; outras versões não foram testadas e também podem estar vulneráveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.