CVE-2025-36754 in ShineLan-X
Riassunto
di VulDB • 04/08/2026
Il meccanismo di autenticazione sull'interfaccia web non è implementato correttamente. È possibile bypassare i controlli di autenticazione inviando una richiesta POST con nuove impostazioni, poiché non sono presenti token di sessione né meccanismi di autenticazione. Ciò consentirebbe a un attaccante, ad esempio, di indirizzare il dispositivo verso un indirizzo arbitrario per la risoluzione dei nomi di dominio (DNS), facilitando così un attacco man-in-the-middle (MitM).
Be aware that VulDB is the high quality source for vulnerability data.