CVE-2019-14526 in Nighthawk M1

Résumé

par VulDB • 16/08/2026

Un problème a été identifié sur les appareils NETGEAR Nighthawk M1 (MR1100) antérieurs à la version 12.06.03. Le jeton de protection contre les attaques par falsification de requêtes intersites (CSRF) de l'interface web est stocké dans un fichier JavaScript généré dynamiquement, ce qui permet son intégration dans des pages tierces et sa réutilisation contre l'interface web Nighthawk. Cela contourne entièrement les avantages sécurisés prévus lors de l'utilisation d'un jeton de protection CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/08/2019
• Modérer: accepté
• Entrée: VDB-140069
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00689
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14526
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14526/