CVE-2019-19825 in Realtek SDK
요약
\~에 의해 VulDB • 2026. 08. 06.
일부 TOTOLINK Realtek SDK 기반 라우터에서는 {"topicurl":"setting/getSanvas"} POST를 boafrm/formLogin URI로 전송하여 CAPTCHA 텍스트를 검색할 수 있으며, 이로 인해 CAPTCHA 우회가 가능합니다. (또한 공격자가 유효한 자격 증명을 확인하면 더 이상 CAPTCHA 텍스트가 필요하지 않습니다. 공격자는 Basic Authentication이 포함된 HTTP 요청을 통해 라우터 작업을 수행할 수 있습니다.) 이 취약점은 A3002RU(버전 2.0.0까지), A702R(버전 2.1.3까지), N301RT(버전 2.1.6까지), N302R(버전 3.4.0까지), N300RT(버전 3.4.0까지), N200RE(버전 4.0.0까지), N150RT(버전 3.4.0까지) 및 N100RE(버전 3.4.0까지)에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.