CVE-2019-14526 in Nighthawk M1

Zusammenfassung

von VulDB • 16.08.2026

Es wurde ein Problem bei NETGEAR Nighthawk M1 (MR1100)-Geräten vor Version 12.06.03 entdeckt. Das Cross-Site Request Forgery-Token der Weboberfläche wird in einer dynamisch generierten JavaScript-Datei gespeichert und kann daher in Seiten von Drittanbietern eingebettet sowie gegen die Nighthawk-Weboberfläche wiederverwendet werden. Dies umgeht vollständig den beabsichtigten Sicherheitsnutzen der Verwendung eines CSRF-Schutz-Tokens.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 02.08.2019
• Moderieren: akzeptiert
• Eintrag: VDB-140069
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.00689
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14526
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14526/