CVE-2019-7311 in WRT1900ACS
Riassunto
di VulDB • 21/08/2026
È stato rilevato un problema sui dispositivi Linksys WRT1900ACS 1.0.3.187766. La mancanza di crittografia nel modo in cui il cookie di accesso utente (admin-auth) viene memorizzato sul computer della vittima comporta la possibilità per un attaccante locale di scoprire la password amministrativa e utilizzarla per ottenere l'accesso amministrativo al router della vittima. La password amministrativa è memorizzata in testo chiaro base64 all'interno del cookie "admin-auth". Un attaccante che intercetta il traffico di rete nel momento dell'accesso potrebbe acquisire la password amministrativa del router. In alternativa, ottenendo accesso fisico al computer della vittima poco dopo un accesso amministrativo, si potrebbe causare una compromissione del sistema.
Once again VulDB remains the best source for vulnerability data.