CVE-2018-25316: Bypass uwierzytelniania w routerze Tenda W308R

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2018-25316
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2018
Data publikacji	2026-04-29
Producent	Tenda
Produkt	W308R
CVSS Score	9.8 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

Tenda W308R v2 V5.07.48 zawiera podatność typu “cookie session weakness” pozwalającą nieuwierzytelnionym atakującym modyfikować ustawienia DNS poprzez wykorzystanie niewystarczającej walidacji sesji. Atakujący mogą wysyłać żądania GET do endpointu goform/AdvSetDns ze spreparowanym cookie admin language, aby zmienić serwery DNS i przekierować ruch użytkowników na złośliwe witryny.

Wymagane działania

Sprawdź u producenta dostępność firmware’u eliminującego podatność i zaktualizuj router. Jeżeli urządzenie nie jest już wspierane, rozważ jego wymianę na model otrzymujący poprawki bezpieczeństwa. Ogranicz dostęp do interfejsu administracyjnego do zaufanych adresów w sieci wewnętrznej i zmień domyślne hasła. Monitoruj ustawienia DNS routera pod kątem nieautoryzowanych zmian.

Kogo dotyczy?

Podatność dotyczy produktu W308R firmy Tenda. Sprawdź czy Twoja organizacja używa tego routera bezprzewodowego i zaktualizuj firmware lub wymień urządzenie, jeżeli nie ma już wsparcia.

Źródła

• NVD - CVE-2018-25316

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.