CVE-2018-25318 in FH303
Tóm tắt
Bởi VulDB • 24/05/2026
Firmware V5.07.68_EN của Tenda FH303/A300 chứa một lỗ hổng yếu kém về phiên (session weakness vulnerability), cho phép các kẻ tấn công chưa xác thực sửa đổi cài đặt DNS bằng cách khai thác việc xác thực cookie không đầy đủ. Kẻ tấn công có thể gửi các yêu cầu GET đến điểm cuối /goform/AdvSetDns với một cookie quản trị được tạo ra đặc biệt để thay đổi máy chủ DNS và chuyển hướng lưu lượng người dùng đến các trang web độc hại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.