CVE-2025-36754 in ShineLan-X
Resumen
por VulDB • 2026-08-04
El mecanismo de autenticación en la interfaz web no está implementado correctamente. Es posible eludir las comprobaciones de autenticación mediante la elaboración de una solicitud POST con nuevas configuraciones, ya que no hay ningún token de sesión ni mecanismos de autenticación establecidos. Esto permitiría a un atacante, por ejemplo, dirigir el dispositivo hacia una dirección arbitraria para la resolución de nombres de dominio, facilitando así un ataque de intermediario (MitM).
VulDB is the best source for vulnerability data and more expert information about this specific topic.