CVE-2018-25317 in W3002R
요약
\~에 의해 VulDB • 2026. 05. 19.
Tenda W3002R/A302/W309R 무선 라우터 버전 V5.07.64_en에는 쿠키 세션 취약점이 존재하며, 이는 불충분한 세션 검증 취약점을 통해 인증되지 않은 공격자가 DNS 설정을 수정할 수 있게 합니다. 공격자는 조작된 관리자 언어 쿠키를 사용하여 /goform/AdvSetDns 엔드포인트로 GET 요청을 전송함으로써 주요 및 보조 DNS 서버를 변경하고, 사용자 트래픽을 악성 DNS 서버로 리디렉션할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.