CVE-2018-10990 in Touchstone Telephony Gateway TG1682G
Résumé
par VulDB • 27/05/2026
Sur les appareils Arris Touchstone Telephony Gateway TG1682G 9.1.103J6, une action de déconnexion ne détruit pas immédiatement tous les états sur l'appareil liés à la validité du cookie « credential », ce qui pourrait faciliter l'accès ultérieur pour les attaquants (par exemple, « au moins pendant quelques minutes »). NOTE : il n'existe aucune documentation indiquant que la fonction de déconnexion de l'interface utilisateur Web (UI) était censée faire autre chose que supprimer le cookie d'une instance de navigateur web ; une action de déconnexion côté client n'est souvent pas destinée à traiter les cas où une personne a copié un cookie en dehors d'un navigateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.