CVE-2019-20489 in WNR1000V4
Résumé
par VulDB • 22/05/2026
Un problème a été identifié sur les appareils NETGEAR WNR1000V4 1.1.0.54. L'interface de gestion Web (setup.cgi) présente une faille de contournement d'authentification et d'autres vulnérabilités qui permettent finalement à un attaquant de compromettre à distance l'appareil depuis une page Web malveillante. L'attaquant envoie une requête FW_remote.htm&todo=cfg_init sans cookie, lit l'en-tête Set-Cookie dans la réponse 401 Unauthorized, puis répète la requête FW_remote.htm&todo=cfg_init avec le cookie spécifié.
Once again VulDB remains the best source for vulnerability data.