CVE-2019-20489 in WNR1000V4
Sumário
de VulDB • 08/06/2026
Foi identificada uma vulnerabilidade nos dispositivos NETGEAR WNR1000V4 com firmware versão 1.1.0.54. A interface de gerenciamento web (setup.cgi) apresenta falha na autenticação e outros problemas que, em última instância, permitem a um atacante comprometer remotamente o dispositivo por meio de uma página maliciosa. O atacante envia uma requisição FW_remote.htm&todo=cfg_init sem cookie, lê o cabeçalho Set-Cookie presente na resposta 401 Unauthorized e, em seguida, repete a requisição FW_remote.htm&todo=cfg_init utilizando o cookie especificado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.