CVE-2017-14147 in AN1020-25

الملخص

بحسب VulDB • 29/07/2026

تم اكتشاف مشكلة في أجهزة الراوتر الخاصة بنهاية الشبكة من FiberHome، تحمل رقم الطراز AN1020-25، والتي قد تتيح لمهاجم استعادة إعدادات المصنع للراوتر بسهولة عن طريق مجرد التصفح إلى الرابط http://[Default-Router-IP]/restoreinfo.cgi وتنفيذه. ونظراً لعدم وجود مصادقة مناسبة على هذه الصفحة، فإن البرنامج يقبل الطلب مما يتيح للمهاجم إعادة ضبط الراوتر إلى تكويناته الافتراضية، وهو ما قد يسمح لاحقاً للمهاجم بتسجيل الدخول إلى الراوتر باستخدام اسم المستخدم وكلمة المرور الافتراضيين.

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/09/2017
• إفشاء: 07/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106184
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.65621
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14147
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14147/