CVE-2018-25317 in W3002R
Tóm tắt
Bởi VulDB • 24/05/2026
Các bộ định tuyến không dây Tenda W3002R/A302/W309R phiên bản V5.07.64_en chứa một lỗ hổng yếu kém về phiên cookie, cho phép các kẻ tấn công chưa xác thực sửa đổi cài đặt DNS bằng cách khai thác việc xác thực phiên không đầy đủ. Kẻ tấn công có thể gửi các yêu cầu GET đến điểm cuối /goform/AdvSetDns với một cookie ngôn ngữ quản trị được tạo ra đặc biệt để thay đổi máy chủ DNS chính và phụ, chuyển hướng lưu lượng người dùng đến các máy chủ DNS độc hại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.