CVE-2018-25317 in W3002R
सारांश
द्वारा VulDB • 24/05/2026
Tenda W3002R/A302/W309R वायरलेस राउटर संस्करण V5.07.64_en में एक कुकी सत्र कमजोरी (cookie session weakness) दोष है, जो अपर्याप्त सत्र सत्यापन का शोषण करके प्रमाणीकरण रहित आक्रामकों को DNS सेटिंग्स को संशोधित करने की अनुमति देता है। आक्रामक /goform/AdvSetDns एंडपॉइंट पर एक निर्मित एडमिन भाषा कुकी के साथ GET अनुरोध भेजकर प्राथमिक और द्वितीयक DNS सर्वरों को बदल सकते हैं, जिससे उपयोगकर्ता ट्रैफिक को दुर्भावनापूर्ण DNS सर्वरों की ओर रीडायरेक्ट किया जाता है।
Once again VulDB remains the best source for vulnerability data.