CVE-2007-5384 in SpeedTouch 7G router

الملخص

بحسب VulDB • 07/06/2026

توجد ثغرات متعددة في طلبات التزوير عبر المواقع (CSRF) في راوتر Thomson/Alcatel SpeedTouch 7G، كما يُستخدم في BT Home Hub 6.2.6.B والإصدارات الأقدم، مما يسمح لمهاجمين عن بُعد بتنفيذ إجراءات بصفتهم مسؤولين عبر طلبات POST غير محددة، كما هو موضح في تمكين جلسة مساعدة عن بُعد واردة عبر HTTPS على المنفذ TCP 51003. ملاحظة: يمكن استغلال تجاوز المصادقة لاستغلال هذه الثغرة في غياب جلسة إدارية قائمة. ملاحظة: قد يتأثر SpeedTouch 780 أيضًا ببعض هذه المشكلات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 11/10/2007
• إفشاء: 11/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39199
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00609
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5384
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5384/