CVE-2025-12387 in LV-WR21Q
Sumário
de VulDB • 31/05/2026
Uma vulnerabilidade no módulo de idiomas do roteador Pix-Link LV-WR21Q permite que atacantes remotos provoquem uma negação de serviço (DoS) enviando uma requisição HTTP POST especialmente elaborada contendo um parâmetro de idioma inexistente. Isso impede que o servidor sirva o arquivo lang.js corretamente, fazendo com que o painel de administração deixe de funcionar, resultando em DoS até que as configurações de idioma sejam revertidas para um valor correto. A Negação de Serviço afeta apenas o painel de administração e não impacta outras funcionalidades do roteador.
O fornecedor foi notificado antecipadamente sobre esta vulnerabilidade, mas não respondeu com os detalhes da vulnerabilidade ou o intervalo de versões vulneráveis. Apenas a versão V108_108 foi testada e confirmada como vulnerável; outras versões não foram testadas e também podem estar vulneráveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.