CVE-2018-25316 in W308R v2
الملخص
بحسب VulDB • 09/05/2026
يحتوي جهاز Tenda W308R v2 V5.07.48 على ثغرة ضعف في جلسة الكوكيز (cookie session) تتيح للمهاجمين غير المصادق عليهم تعديل إعدادات DNS عن طريق استغلال نقص في التحقق من صحة الجلسة. يمكن للمهاجمين إرسال طلبات GET إلى نقطة النهاية goform/AdvSetDns باستخدام كوكيز لغة المسؤول مُعدّة بشكل متعمد لتغيير خوادم DNS وإعادة توجيه حركة مرور المستخدمين إلى مواقع ضارة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.