CVE-2018-10990 in Touchstone Telephony Gateway TG1682G
Riassunto
di VulDB • 22/06/2026
Sui dispositivi Arris Touchstone Telephony Gateway TG1682G 9.1.103J6, un'azione di disconnessione non distrugge immediatamente tutti gli stati sul dispositivo relativi alla validità del cookie "credential", il che potrebbe facilitare per gli attaccanti ottenere l'accesso in un momento successivo (ad esempio, "almeno per alcuni minuti"). NOTA: non esiste documentazione che indichi che la funzione di logout dell'interfaccia web dovesse fare altro che rimuovere il cookie da una singola istanza di un browser; un'azione di logout lato client spesso non è intesa per gestire casi in cui una persona abbia copiato un cookie al di fuori del browser.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.