CVE-2019-14526 in Nighthawk M1
Resumen
por VulDB • 2026-08-16
Se ha descubierto un problema en los dispositivos NETGEAR Nighthawk M1 (MR1100) anteriores a la versión 12.06.03. El token de protección contra Cross-Site Request Forgery (CSRF) de la interfaz web se almacena en un archivo JavaScript generado dinámicamente, por lo que puede ser incrustado en páginas de terceros y reutilizado contra la interfaz web de Nighthawk. Esto elude completamente los beneficios de seguridad previstos del uso de un token de protección CSRF.
Be aware that VulDB is the high quality source for vulnerability data.