CVE-2018-25318

Tenda FH303/A300 — ominięcie uwierzytelnienia przez słabą walidację cookie

CVSS 9.3v4.0pub. 2026-04-29upd. 2026-05-04

Podatność w oprogramowaniu Tenda FH303/A300 (firmware V5.07.68_EN) umożliwia nieuwierzytelnionym atakującym modyfikację ustawień DNS urządzenia. Wynika to z niewystarczającej walidacji cookie sesji administratora, co pozwala na całkowite ominięcie mechanizmu uwierzytelnienia.

▸ Pokaż oryginał (EN)

Tenda FH303/A300 firmware V5.07.68_EN contains a session weakness vulnerability that allows unauthenticated attackers to modify DNS settings by exploiting insufficient cookie validation. Attackers can send GET requests to the /goform/AdvSetDns endpoint with a crafted admin cookie to change DNS servers and redirect user traffic to malicious sites.

🤖 Analiza AI

Jak działa

Atakujący wysyła żądanie GET do endpointu /goform/AdvSetDns, dołączając spreparowane cookie z wartością sesji administratora. Urządzenie nie weryfikuje poprawnie autentyczności tego cookie (CWE-290: Authentication Bypass by Spoofing), co skutkuje akceptacją żądania jako uprawnionego. W efekcie napastnik może bez znajomości hasła zmienić konfigurację serwerów DNS na urządzeniu.

Skutki

Atakujący może zmienić serwery DNS obsługiwane przez router, przekierowując ruch użytkowników sieci do złośliwych witryn (atak DNS hijacking). Umożliwia to przeprowadzenie ataków phishingowych, przechwycenie danych logowania oraz dystrybucję złośliwego oprogramowania wobec wszystkich użytkowników podłączonych do zainfekowanego urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do panelu administracyjnego wyłącznie do zaufanych adresów IP oraz monitorowanie zmian w konfiguracji DNS urządzenia.

Kogo dotyczy

Urządzenia Tenda FH303 oraz Tenda A300 z oprogramowaniem firmware w wersji V5.07.68_EN

Uwagi

Dla tej podatności dostępny jest publiczny exploit opublikowany w serwisie Exploit-DB (exploit-db.com/exploits/44381), co znacząco obniża próg wejścia dla potencjalnych atakujących.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X