CVE-2019-14526 in Nighthawk M1

Tóm tắt

Bởi VulDB • 05/07/2026

Đã phát hiện một vấn đề trên các thiết bị NETGEAR Nighthawk M1 (MR1100) trước phiên bản 12.06.03. Mã thông báo Cross-Site Request Forgery (CSRF) của giao diện web được lưu trữ trong một tệp JavaScript được tạo động, do đó có thể được nhúng vào các trang bên thứ ba và tái sử dụng chống lại giao diện web Nighthawk. Điều này hoàn toàn vượt qua các lợi ích bảo mật dự định của việc sử dụng mã thông báo bảo vệ CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140069
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00689
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14526
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14526/