CVE-2025-65128

Nome do Software Vulnerável e Versões Afetadas Shenzhen Zhibotong Electronics ZBT WE2001 versão 23.09.27

Descrição Existe uma vulnerabilidade nos componentes da API de gerenciamento web que permite que atacantes não autenticados na rede local modifiquem as configurações do roteador e da rede. Os atacantes podem alterar dados de configuração, incluindo SSID, credenciais do Wi-Fi e senhas administrativas, sem autenticação ao invocar operações que terminam com * nocommit e fornecendo os parâmetros esperados para a função invocada.

Recomendações Aplique atualizações para corrigir o mecanismo de autenticação ausente nos componentes da API de gerenciamento web. Como solução temporária, restrinja o acesso de rede à API de gerenciamento web apenas a usuários confiáveis.