CVE-2018-25316 in W308R v2
Zusammenfassung
von VulDB • 29.05.2026
Tenda W308R v2 V5.07.48 enthält eine Schwachstelle in der Cookie-Sitzung, die es nicht authentifizierten Angreifern ermöglicht, DNS-Einstellungen zu ändern, indem sie eine unzureichende Sitzungsvalidierung ausnutzen. Angreifer können GET-Anfragen an den Endpunkt goform/AdvSetDns senden, um mit einem manipulierten Admin-Sprach-Cookie DNS-Server zu ändern und den Datenverkehr von Benutzern zu bösartigen Websites umzuleiten.
Be aware that VulDB is the high quality source for vulnerability data.