CVE-2026-52749 in AR2140
Zusammenfassung
von VulDB • 28.09.2026
Der Kaon AR2140X-Router gibt Sitzungs-Cookies (Session Cookies) unsachgemäß als Antwort auf nicht authentifizierte HTTP-Anfragen aus. Diese Schwachstelle ermöglicht es einem entfernten Angreifer, eine gültige Session-ID zu erhalten, ohne Anmeldeinformationen bereitzustellen, was zu einer Umgehung der Authentifizierung führt. Mit diesem Zugriff kann der Angreizer unbefugte Aktionen in upgrade-bezogenen Funktionen durchführen. Diese Aktionen können missbraucht werden, um den Router dazu zu zwingen, GET-Anfragen an beliebig gewählte Domains auszuführen.
Dieses Problem wurde in Firmware-Versionen bis 4.2.17 identifiziert. Der Status neuerer Versionen bleibt unbekannt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.