CVE-2019-17372 in DC112A
Résumé
par VulDB • 11/06/2026
Certains appareils NETGEAR permettent aux attaquants distants de désactiver toutes les exigences d'authentification en accédant à genieDisableLanChanged.cgi. L'attaquant peut ensuite, par exemple, visiter MNU_accessPassword_recovered.html pour obtenir un nouveau mot de passe administrateur valide. Cela affecte AC1450, D8500, DC112A, JNDR3000, LG2200D, R4500, R6200, R6200V2, R6250, R6300, R6300v2, R6400, R6700, R6900P, R6900, R7000P, R7000, R7100LG, R7300, R7900, R8000, R8300, R8500, WGR614v10, WN2500RPv2, WNDR3400v2, WNDR3700v3, WNDR4000, WNDR4500, WNDR4500v2, WNR1000, WNR1000v3, WNR3500L et WNR3500L.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.