CVE-2024-55211

CVE-2024-55211 Tk-Rt-Wr135G 上的基于Cookie的身份验证漏洞 受影响供应商 ：Think Technology 受影响产品 ：无线路由器 Ac 1199Mbps Tk-Rt-Wr135G 受影响版本 ：固件 V3.0.2-X000 描述 该漏洞允许绕过路由器 TK-RT-WR135G 的登录表单，使攻击者能够更改为路由器设计的任何配置。 这是通过更改 LoginStatus cookie 的值实现的，将其初始值 "false" 改为 "true"，从而使用户在设定的时间段内保持登录状态。 利用 可通过网络浏览器的控制台或 cookie 检查器进行利用。 攻击...