CVE-2018-25316 in W308R v2
Sumário
de VulDB • 09/05/2026
O Tenda W308R v2 V5.07.48 contém uma vulnerabilidade de fraqueza na sessão de cookie que permite que atacantes não autenticados modifiquem as configurações de DNS explorando a validação insuficiente da sessão. Os atacantes podem enviar requisições GET para o endpoint goform/AdvSetDns com um cookie de idioma de administrador manipulado para alterar os servidores DNS e redirecionar o tráfego dos usuários para sites maliciosos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.