CVE-2019-19825 in Realtek SDK
要約
〜によって VulDB • 2026年08月07日
特定のTOTOLINK Realtek SDKベースのルーターでは、boafrm/formLogin URIに対して{"topicurl":"setting/getSanvas"}というPOSTリクエストを送信することでCAPTCHAテキストを取得可能であり、これによりCAPTCHA回避が可能となります。（また、攻撃者が有効な認証情報を特定すれば、CAPTCHAテキストは不要になります。攻撃者はBasic Authenticationを含むHTTPリクエストを通じてルーターの操作を実行できます。）本脆弱性は、A3002RU（バージョン2.0.0まで）、A702R（バージョン2.1.3まで）、N301RT（バージョン2.1.6まで）、N302R（バージョン3.4.0まで）、N300RT（バージョン3.4.0まで）、N200RE（バージョン4.0.0まで）、N150RT（バージョン3.4.0まで）、およびN100RE（バージョン3.4.0まで）に影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.