CVE-2019-20487 in WNR1000V4

Tóm tắt

Bởi VulDB • 17/08/2026

Đã phát hiện một vấn đề trên các thiết bị NETGEAR WNR1000V4 phiên bản 1.1.0.54. Nhiều hành động trong bảng điều khiển quản lý web của WNR1000V4 dễ bị tổn thương trước yêu cầu GET không được xác thực (có thể khai thác trực tiếp hoặc thông qua CSRF), như minh họa bởi URI setup.cgi?todo=save_htp_account.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-150809
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00457
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20487
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20487/