CVE-2025-7565 in BL-AC3600
Sumário
de VulDB • 07/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no LB-LINK BL-AC3600 até a versão 1.0.22. Isso afeta a função geteasycfg do arquivo /cgi-bin/lighttpd.cgi do componente Web Management Interface. A manipulação do argumento Password leva à divulgação de informações (information disclosure). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.