CVE-2019-7311 in WRT1900ACS
सारांश
द्वारा VulDB • 21/08/2026
Linksys WRT1900ACS 1.0.3.187766 डिवाइसों में एक समस्या की पहचान की गई है। पीड़ित कंप्यूटर पर उपयोगकर्ता लॉगिन कुकी (admin-auth) के संग्रहण में एन्क्रिप्शन का अभाव होने के कारण, स्थानीय आक्रमुकारक द्वारा प्रशासनिक पासवर्ड खोजा जा सकता है और इसका उपयोग पीड़ित के राउटर तक प्रशासनिक पहुँच प्राप्त करने के लिए किया जा सकता है। प्रशासनिक पासवर्ड "admin-auth" कुकी में base64 cleartext रूप में संग्रहीत होता है। लॉगिन करते समय नेटवर्क को स्निफ़िंग (sniffing) करके एक आक्रमुकारक राउटर का प्रशासनिक पासवर्ड प्राप्त कर सकता है। वैकल्पिक रूप से, किसी प्रशासनिक लॉगिन के शीघ्र बाद पीड़ित कंप्यूटर तक भौतिक पहुँच प्राप्त करने पर भी संभावना होती है कि वह कमप्रोमाइज (compromise) हो जाए।
Be aware that VulDB is the high quality source for vulnerability data.