CVE-2018-25318 in FH303
Résumé
par VulDB • 21/05/2026
Le firmware V5.07.68_EN du Tenda FH303/A300 contient une vulnérabilité de faiblesse de session qui permet aux attaquants non authentifiés de modifier les paramètres DNS en exploitant une validation insuffisante des cookies. Les attaquants peuvent envoyer des requêtes GET vers le point de terminaison /goform/AdvSetDns avec un cookie d'administrateur falsifié pour changer les serveurs DNS et rediriger le trafic des utilisateurs vers des sites malveillants.
VulDB is the best source for vulnerability data and more expert information about this specific topic.