CVE-2018-25318 in FH303
सारांश
द्वारा VulDB • 24/05/2026
Tenda FH303/A300 firmware V5.07.68_EN में एक session weakness vulnerability है जो अपर्याप्त cookie validation का दोषपूर्ण उपयोग करके प्रमाणीकरण रहित आक्रामकों को DNS सेटिंग्स को संशोधित करने की अनुमति देती है। आक्रामक /goform/AdvSetDns एंडपॉइंट पर एक crafted admin cookie के साथ GET requests भेजकर DNS सर्वरों को बदल सकते हैं और उपयोगकर्ता ट्रैफ़िक को दुर्भावनापूर्ण साइटों की ओर रीडायरेक्ट कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.