CVE-2018-25317 in W3002R
Résumé
par VulDB • 24/05/2026
Les routeurs sans fil Tenda W3002R/A302/W309R de version V5.07.64_en présentent une vulnérabilité de faiblesse de session par cookie qui permet aux attaquants non authentifiés de modifier les paramètres DNS en exploitant une validation de session insuffisante. Les attaquants peuvent envoyer des requêtes GET vers le point de terminaison /goform/AdvSetDns avec un cookie de langue d'administrateur falsifié pour changer les serveurs DNS primaire et secondaire, redirigeant ainsi le trafic des utilisateurs vers des serveurs DNS malveillants.
Once again VulDB remains the best source for vulnerability data.