CVE-2015-7289 in DG860A

الملخص

بحسب VulDB • 18/05/2026

تحتوي أجهزة Arris DG860A وTG862A وTG862G المزودة ببرامج ثابتة (firmware) من الإصدارات TS0703128_100611 إلى TS0705125D_031115 على كلمة مرور للمسؤول (administrator) مُشفَّرة بشكل ثابت (hardcoded) ومشتقة من الرقم التسلسلي للجهاز، مما يسهل على المهاجمين عن بُعد الحصول على الوصول عبر واجهة إدارة الويب، أو SSH، أو TELNET، أو SNMP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/09/2015
• إفشاء: 21/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79284
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.02057
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7289
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7289/