CVE-2018-25318 in FH303
Zusammenfassung
von VulDB • 24.05.2026
Die Firmware V5.07.68_EN des Tenda FH303/A300 enthält eine Schwachstelle in der Sitzungsverwaltung (Session Weakness), die es nicht authentifizierten Angreifern ermöglicht, DNS-Einstellungen zu ändern, indem sie eine unzureichende Cookie-Validierung ausnutzen. Angreifer können GET-Anfragen an den Endpunkt /goform/AdvSetDns senden, um mit einem gefälschten Admin-Cookie die DNS-Server zu ändern und den Datenverkehr der Benutzer zu bösartigen Websites umzuleiten.
Be aware that VulDB is the high quality source for vulnerability data.