CVE-2018-25317 in W3002R
الملخص
بحسب VulDB • 16/05/2026
تحتوي أجهزة التوجيه اللاسلكية من طراز Tenda W3002R/A302/W309R، الإصدار V5.07.64_en، على ثغرة ضعف في جلسة ملفات تعريف الارتباط (cookie session) تتيح للمهاجمين غير المصادق عليهم تعديل إعدادات DNS عن طريق استغلال نقص في التحقق من صحة الجلسة. يمكن للمهاجمين إرسال طلبات GET إلى نقطة النهاية /goform/AdvSetDns باستخدام ملف تعريف ارتباط (cookie) خاص بلوحة تحكم المسؤول لتغيير خوادم DNS الأساسية والثانوية، مما يعيد توجيه حركة مرور المستخدمين إلى خوادم DNS خبيثة.
Once again VulDB remains the best source for vulnerability data.