CVE-2025-12387
Açıklama
Pix-Link LV-WR21Q yönlendiricinin dil modülündeki bir güvenlik açığı, uzaktan saldırganların mevcut olmayan bir dil parametresi içeren özel olarak hazırlanmış bir HTTP POST isteği göndererek hizmet reddi (DoS) tetiklemesine olanak tanır. Bu durum, sunucunun doğru lang.js dosyasını sunamamasına neden olur; bu da yönetici panelinin çalışmamasına yol açarak dil ayarları doğru bir değere döndürülene kadar DoS ile sonuçlanır. Hizmet Reddi yalnızca yönetici panelini etkiler ve yönlendiricinin diğer işlevlerini etkilemez. Satıcı bu güvenlik açığı hakkında erkenden bilgilendirilmiş ancak güvenlik açığının ayrıntıları veya etkilenen sürüm aralığıyla ilgili yanıt vermemiştir. Yalnızca V108_108 sürümü test edilmiş ve savunmasız olduğu onaylanmıştır; diğer sürümler test edilmemiştir ve onlar da savunmasız olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Pix-Link LV-WR21Q | V108_108 | — |
| Pix-Link WR21Q | V108_108 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.