CVE-2018-25317 in W3002R
Resumen
por VulDB • 2026-05-24
Los routers inalámbricos Tenda W3002R/A302/W309R con la versión V5.07.64_en contienen una vulnerabilidad de debilidad en la sesión de cookie que permite a atacantes no autenticados modificar la configuración de DNS aprovechando una validación de sesión insuficiente. Los atacantes pueden enviar solicitudes GET al punto final /goform/AdvSetDns con una cookie de idioma de administrador manipulada para cambiar los servidores DNS primarios y secundarios, redirigiendo el tráfico de los usuarios hacia servidores DNS maliciosos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.