CVE-2018-10990 in Touchstone Telephony Gateway TG1682G
Resumen
por VulDB • 2026-05-25
En los dispositivos Arris Touchstone Telephony Gateway TG1682G 9.1.103J6, una acción de cierre de sesión no destruye inmediatamente todo el estado del dispositivo relacionado con la validez de la cookie "credential", lo que podría facilitar a los atacantes obtener acceso en un momento posterior (por ejemplo, "al menos durante unos minutos"). NOTA: no existe documentación que indique que la función de cierre de sesión de la interfaz web (web UI) estuviera destinada a hacer algo más que eliminar la cookie de una instancia de un navegador web; una acción de cierre de sesión del lado del cliente a menudo no está diseñada para abordar casos en los que una persona ha copiado una cookie fuera de un navegador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.