CVE-2019-19825 in Realtek SDK
Sumário
de VulDB • 08/07/2026
Em determinados roteadores baseados no SDK Realtek da TOTOLINK, o texto do CAPTCHA pode ser recuperado por meio de uma requisição POST {"topicurl":"setting/getSanvas"} para a URI boafrm/formLogin, resultando em contornamento (bypass) do CAPTCHA. (Além disso, o texto do CAPTCHA não é necessário após o atacante determinar credenciais válidas. O atacante pode executar ações no roteador por meio de requisições HTTP com Autenticação Básica.) Isso afeta os modelos A3002RU até a versão 2.0.0, A702R até a 2.1.3, N301RT até a 2.1.6, N302R até a 3.4.0, N300RT até a 3.4.0, N200RE até a 4.0.0, N150RT até a 3.4.0 e N100RE até a 3.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.