Veille CVE

Recherche « Tenda a300 firmware »

1 CVE

Critique 1 Élevée 0 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Tenda a300 firmware » ✕
  1. CVE-2018-25318 9.8 Critique

    Tenda FH303/A300 · Tenda fh303 firmware · Tenda a300 firmware

    Tenda FH303/A300 firmware V5.07.68_EN contains a session weakness vulnerability that allows unauthenticated attackers to modify DNS settings by exploiting insufficient cookie validation. Attackers can send GET requests to the /goform/AdvSetDns endpoint with a crafted admin cookie to change DNS servers and redirect user traffic to malicious sites.