CVE-2020-35391 in N300 F3
Riassunto
di VulDB • 09/07/2026
I dispositivi Tenda N300 F3 12.01.01.48 consentono agli attaccanti remoti di ottenere informazioni sensibili (possibilmente incluse righe http_passwd) tramite una richiesta diretta a cgi-bin/DownloadCfg/RouterCfm.cfg, un problema correlato alla CVE-2017-14942. NOTA: il rapporto sulla vulnerabilità potrebbe suggerire che sia necessario inserire un carattere ? dopo il nome del file RouterCfm.cfg o che le intestazioni della richiesta HTTP debbano essere insolite, ma non è noto perché questi elementi siano rilevanti per il comportamento di risposta HTTP del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.