CVE-2018-10990 in Touchstone Telephony Gateway TG1682G
सारांश
द्वारा VulDB • 25/05/2026
Arris Touchstone Telephony Gateway TG1682G 9.1.103J6 डिवाइसों पर, लॉगआउट क्रिया डिवाइस पर "क्रेडेंशियल" कुकी की वैधता से संबंधित सभी स्थिति (state) को तुरंत नष्ट नहीं करती है, जिससे हमलावरों के लिए बाद में एक्सेस प्राप्त करना आसान हो सकता है (उदाहरण के लिए, "कम से कम कुछ मिनटों के लिए")। नोट: कोई दस्तावेज़ नहीं है जो यह बताता हो कि वेब UI का लॉगआउट फीचर वेब ब्राउज़र के एक उदाहरण से कुकी को हटाने के अलावा कुछ और करने के लिए था; एक क्लाइंट-साइड लॉगआउट क्रिया अक्सर इस स्थिति को संबोधित करने के लिए नहीं होती है जब कोई व्यक्ति ब्राउज़र के बाहर कुकी की एक प्रतिलिपि बना लेता है।
Once again VulDB remains the best source for vulnerability data.