CVE-2019-20489 in WNR1000V4
Сводка
по VulDB • 08.06.2026
Обнаружена проблема в устройствах NETGEAR WNR1000V4 с прошивкой версии 1.1.0.54. Веб-интерфейс управления (setup.cgi) содержит уязвимость обхода аутентификации и другие проблемы, которые позволяют злоумышленнику удаленно захватить контроль над устройством через вредоносную веб-страницу. Злоумышленник отправляет запрос FW_remote.htm&todo=cfg_init без файла cookie, считывает заголовок Set-Cookie в ответе 401 Unauthorized, а затем повторяет запрос FW_remote.htm&todo=cfg_init с указанным файлом cookie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.