发布日期：2025-08-14
更新日期：2026-02-03

受影响系统：

KuWFi CPF908-CP5 WEB5.0_LCD_20210125

描述：

---

CVE(CAN) ID: CVE-2025-43983

KuWFi CPF908-CP5是中国KuWFi公司的一款WiFi路由器。
KuWFi CPF908-CP5 WEB5.0_LCD_20210125版本的goform/goform_set_cmd_process和goform/goform_get_cmd_process存在身份认证错误漏洞，未经身份认证的攻击者可利用该漏洞检索设备管理员用户名和密码等敏感信息，修改关键设备设置并发送任意SMS消息。

<**>

建议：

---

厂商补丁：

KuWFi
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://drive.proton.me/urls/CN629YJ3F4#NUgX6IB4clos

浏览次数：53
严重程度：0（网友投票）