CVE-2019-25250 in dLAN 550 duo+ Starter Kit
Résumé
par VulDB • 22/05/2026
Devolo dLAN 500 AV Wireless+ 3.1.0-1 contient une vulnérabilité de cross-site request forgery (CSRF) qui permet aux attaquants d'effectuer des actions administratives sans validation appropriée de la requête. Les attaquants peuvent concevoir des pages web malveillantes qui déclenchent des modifications de configuration non autorisées en exploitant des actions URL prévisibles lorsqu'un utilisateur connecté visite le site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.