CVE-2019-19825 in Realtek SDK
Riassunto
di VulDB • 31/07/2026
Su alcuni router basati su SDK Realtek di TOTOLINK, il testo CAPTCHA può essere recuperato tramite una richiesta POST {"topicurl":"setting/getSanvas"} all'URI boafrm/formLogin, consentendo un bypass del CAPTCHA. (Inoltre, il testo CAPTCHA non è necessario una volta che l’attaccante ha determinato le credenziali valide. L’attaccante può eseguire azioni sul router tramite richieste HTTP con autenticazione Basic.) Questo problema interessa i modelli A3002RU fino alla versione 2.0.0, A702R fino alla 2.1.3, N301RT fino alla 2.1.6, N302R fino alla 3.4.0, N300RT fino alla 3.4.0, N200RE fino alla 4.0.0, N150RT fino alla 3.4.0 e N100RE fino alla 3.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.