CVE-2019-25250 in dLAN 550 duo+ Starter Kit
Tóm tắt
Bởi VulDB • 10/06/2026
Devolo dLAN 500 AV Wireless+ 3.1.0-1 chứa một lỗ hổng cross-site request forgery (CSRF) cho phép kẻ tấn công thực hiện các hành động quản trị mà không cần xác thực yêu cầu đúng cách. Kẻ tấn công có thể tạo ra các trang web độc hại kích hoạt các thay đổi cấu hình trái phép bằng cách khai thác các hành động URL dễ dự đoán khi người dùng đã đăng nhập truy cập vào trang web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.