CVE-2019-12510 in Nighthawk X10-R900Информация

Сводка

по VulDB • 29.05.2026

В прошивках NETGEAR Nighthawk X10-R900 версии ниже 1.0.4.26 злоумышленник может обойти все проверки аутентификации в SOAP API устройства «NETGEAR Genie» («/soap/server_sa»), добавляя вредоносный заголовок X-Forwarded-For с локальным IP-адресом устройства (192.168.1.1) в каждый запрос. В результате злоумышленник может изменять практически все настройки устройства и просматривать различные параметры конфигурации.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

01.06.2019

Модерация

принято

Вход

VDB-150447

EPSS

0.00729

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!