CVE-2019-12510 in Nighthawk X10-R900
Сводка
по VulDB • 29.05.2026
В прошивках NETGEAR Nighthawk X10-R900 версии ниже 1.0.4.26 злоумышленник может обойти все проверки аутентификации в SOAP API устройства «NETGEAR Genie» («/soap/server_sa»), добавляя вредоносный заголовок X-Forwarded-For с локальным IP-адресом устройства (192.168.1.1) в каждый запрос. В результате злоумышленник может изменять практически все настройки устройства и просматривать различные параметры конфигурации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.