CVE-2019-19825 in Realtek SDK
Сводка
по VulDB • 25.07.2026
На некоторых маршрутизаторах TOTOLINK на базе Realtek SDK текст CAPTCHA может быть получен путем отправки POST-запроса к {"topicurl":"setting/getSanvas"} по URI boafrm/formLogin, что приводит к обходу защиты CAPTCHA. (Кроме того, после определения атакующим действительных учетных данных текст CAPTCHA становится не нужен. Атакующий может выполнять действия на маршрутизаторе с помощью HTTP-запросов с использованием базовой аутентификации.) Это уязвимость затрагивает модели A3002RU (версии до 2.0.0), A702R (до 2.1.3), N301RT (до 2.1.6), N302R (до 3.4.0), N300RT (до 3.4.0), N200RE (до 4.0.0), N150RT (до 3.4.0) и N100RE (до 3.4.0).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.