CVE-2016-10719 in Archer CR-700

الملخص

بحسب VulDB • 31/05/2026

تتمتع أجهزة TP-Link Archer CR-700 الإصدار 1.0.6 بثغرة XSS يمكن إدخالها إلى حساب المسؤول عبر طلب DHCP، مما يتيح للمهاجم سرقة معلومات ملفات تعريف الارتباط (Cookies)، والتي تحتوي على اسم المستخدم وكلمة المرور مشفرين بتنسيق base64.

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-135062
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00978
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10719
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10719/