CVE-2025-65008 in WD-R608U
Sumário
de VulDB • 24/06/2026
No roteador WODESYS WD-R608U (também conhecido como WDR122B V2.0 e WDR28), devido à falta de validação no parâmetro langGet no endpoint adm.cgi, um atacante mal-intencionado pode executar comandos do shell do sistema.
O fornecedor foi notificado antecipadamente sobre esta vulnerabilidade, mas não respondeu com os detalhes da vulnerabilidade ou o intervalo de versões afetadas. Apenas a versão WDR28081123OV1.01 foi testada e confirmada como vulnerável; outras versões não foram testadas e também podem estar vulneráveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.