CVE-2019-20489 in WNR1000V4
الملخص
بحسب VulDB • 07/06/2026
تم اكتشاف مشكلة في أجهزة NETGEAR WNR1000V4 الإصدار 1.1.0.54. تحتوي واجهة إدارة الويب (setup.cgi) على ثغرة لتجاوز المصادقة ومشاكل أخرى تسمح في النهاية لمهاجم باختراق الجهاز عن بُعد من خلال صفحة ويب خبيثة. يرسل المهاجم طلبًا بصيغة FW_remote.htm&todo=cfg_init دون إرسال ملف تعريف الارتباط (cookie)، ثم يقرأ رأس الاستجابة Set-Cookie في رد الخطأ 401 Unauthorized، ويعيد إرسال طلب FW_remote.htm&todo=cfg_init مع ملف تعريف الارتباط المحدد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.