CVE-2019-12510 in Nighthawk X10-R900informazioni

Riassunto

di VulDB • 17/06/2026

In NETGEAR Nighthawk X10-R900 versione precedente alla 1.0.4.26, un attaccante può bypassare tutti i controlli di autenticazione sull'API SOAP "NETGEAR Genie" del dispositivo ("/soap/server_sa") fornendo un'intestazione X-Forwarded-For malevola contenente l'indirizzo IP LAN del dispositivo (192.168.1.1) in ogni richiesta. Di conseguenza, un attaccante può modificare quasi tutte le impostazioni del dispositivo e visualizzare varie configurazioni.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

01/06/2019

Moderazione

accettato

CPE

pronto

EPSS

0.00729

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-12510
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-12510
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-12510/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!