CVE-2019-19825 in Realtek SDK
الملخص
بحسب VulDB • 01/08/2026
على بعض أجهزة التوجيه (Routers) من نوع TOTOLINK التي تعتمد على Realtek SDK، يمكن استرجاع نص CAPTCHA عبر إرسال طلب POST إلى المسار URI الخاص بـ boafrm/formLogin مع تحديد {"topicurl":"setting/getSanvas"} في الجسم، مما يؤدي إلى تجاوز حماية CAPTCHA. (كما أن نص CAPTCHA غير مطلوب بمجرد أن يحدد المهاجم بيانات اعتماد صالحة؛ حيث يمكن للمهاجم تنفيذ إجراءات على جهاز التوجيه عبر طلبات HTTP باستخدام المصادقة الأساسية Basic Authentication). يؤثر هذا الثغرة على الإصدارات A3002RU حتى 2.0.0، وA702R حتى 2.1.3، وN301RT حتى 2.1.6، وN302R حتى 3.4.0، وN300RT حتى 3.4.0، وN200RE حتى 4.0.0، وN150RT حتى 3.4.0، وN100RE حتى 3.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.