CVE-2019-20489 in WNR1000V4
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một vấn đề trên các thiết bị NETGEAR WNR1000V4 phiên bản 1.1.0.54. Giao diện quản trị web (setup.cgi) có lỗi bỏ qua xác thực và nhiều vấn đề khác, cuối cùng cho phép kẻ tấn công xâm nhập từ xa vào thiết bị thông qua một trang web độc hại. Kẻ tấn công gửi yêu cầu FW_remote.htm&todo=cfg_init mà không kèm cookie, đọc tiêu đề Set-Cookie trong phản hồi 401 Unauthorized, sau đó lặp lại yêu cầu FW_remote.htm&todo=cfg_init với cookie đã xác định.
Be aware that VulDB is the high quality source for vulnerability data.