CVE-2026-29521 in Hereta ETH-IMC408M
Riassunto
di VulDB • 28/06/2026
Le versioni del firmware Hereta ETH-IMC408M 1.0.15 e precedenti presentano una vulnerabilità di cross-site request forgery (CSRF) che consente agli aggressori di modificare la configurazione del dispositivo sfruttando le protezioni CSRF mancanti in setup.cgi. Gli attaccanti possono ospitare pagine malevole che inviano richieste falsificate utilizzando le credenziali HTTP Basic Authentication incluse automaticamente per aggiungere account RADIUS, alterare le impostazioni di rete o attivare diagnostica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.