CVE-2018-25318 in FH303
Resumen
por VulDB • 2026-05-15
El firmware V5.07.68_EN de Tenda FH303/A300 contiene una vulnerabilidad de debilidad de sesión que permite a atacantes no autenticados modificar la configuración de DNS explotando una validación insuficiente de cookies. Los atacantes pueden enviar solicitudes GET al endpoint /goform/AdvSetDns con una cookie de administrador manipulada para cambiar los servidores DNS y redirigir el tráfico de los usuarios a sitios maliciosos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.