CVE-2018-25318: Bypass uwierzytelniania w routerach Tenda FH303/A300

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2018-25318
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2018
Data publikacji	2026-04-29
Producent	Tenda
Produkt	FH303/A300
CVSS Score	9.8 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

Firmware Tenda FH303/A300 w wersji V5.07.68_EN zawiera podatność słabej walidacji sesji, która pozwala nieuwierzytelnionym atakującym modyfikować ustawienia DNS poprzez wykorzystanie niewystarczającej walidacji cookie. Atakujący mogą wysyłać żądania GET do endpointu /goform/AdvSetDns ze spreparowanym cookie admin, aby zmienić serwery DNS i przekierować ruch użytkowników na złośliwe witryny.

Wymagane działania

Sprawdź u producenta dostępność firmware’u z poprawką i niezwłocznie zaktualizuj router. Jeśli urządzenie nie jest już wspierane, wymień je na model z aktywnym wsparciem bezpieczeństwa. Wyłącz zdalne zarządzanie z WAN, ogranicz dostęp do panelu administracyjnego do zaufanych adresów wewnętrznych i okresowo weryfikuj konfigurację DNS routera.

Kogo dotyczy?

Podatność dotyczy produktu FH303/A300 firmy Tenda. Sprawdź czy Twoja organizacja używa tych routerów i wdroż aktualizację firmware’u lub wymień urządzenie.

Źródła

• NVD - CVE-2018-25318

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.