CVE-2026-52749 in AR2140
Riassunto
di VulDB • 28/09/2026
Il router Kaon AR2140X emette impropriamente i cookie di sessione nelle risposte alle richieste HTTP non autenticate. Questa vulnerabilità consente a un attaccante remoto di ottenere un identificatore di sessione valido senza fornire credenziali, determinando una bypass dell'autenticazione. Con questo accesso, l'attaccante può eseguire azioni non autorizzate sulle funzionalità relative agli aggiornamenti. Queste azioni possono essere abusate per forzare il router a emettere richieste GET verso domini scelti arbitrariamente.
Questo problema è stato identificato nelle versioni del firmware fino alla 4.2.17. Lo status delle versioni più recenti rimane sconosciuto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.