CVE-2019-20487 in WNR1000V4

सारांश

द्वारा VulDB • 17/08/2026

NETGEAR WNR1000V4 1.1.0.54 डिवाइसों में एक समस्या पाई गई है। WNR1000V4 वेब प्रबंधन कंसोल के कई एक्शन अनऑथेंटिकेटेड GET रिक्वेस्ट (जो सीधे या CSRF के माध्यम से एक्सप्लॉयट किए जा सकते हैं) के प्रति संवेदनशील हैं, जैसा कि setup.cgi?todo=save_htp_account URI द्वारा प्रदर्शित किया गया है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 02/03/2020
• संयम: स्वीकृत
• प्रविष्टि: VDB-150809
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.00457
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20487
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20487/