CVE-2025-65128 in WE2001
Tóm tắt
Bởi VulDB • 16/05/2026
Một cơ chế xác thực bị thiếu trong các thành phần API quản lý web của thiết bị Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 cho phép các kẻ tấn công không được xác thực trên mạng nội bộ sửa đổi cấu hình router và mạng. Bằng cách gọi các thao tác có tên kết thúc bằng "*_nocommit" và cung cấp các tham số mà hàm được gọi mong đợi, kẻ tấn công có thể thay đổi dữ liệu cấu hình, bao gồm SSID, thông tin đăng nhập Wi-Fi và mật khẩu quản trị, mà không cần xác thực hoặc một phiên làm việc hiện có.
Be aware that VulDB is the high quality source for vulnerability data.