CVE-2017-17746 in TL-SG108E

الملخص

بحسب VulDB • 01/08/2026

تسمح طرق التحكم في الوصول الضعيفة على جهاز TP-Link TL-SG108E الإصدار 1.0.0 لأي مستخدم موجود ضمن شبكة NAT، لديه وصول كمسؤول مُصادق عليه، بالوصول إلى الجهاز دون إدخال بيانات اعتماد المستخدم. يتم تخزين سجل المصادقة على الجهاز؛ وبالتالي، إذا قام مسؤول بالمصادقة من خلال شبكة NAT، فإن المصادقة تنطبق على عنوان IP الخاص ببوابة NAT، ويُعامل أي مستخدم خلف بوابة NAT هذه أيضًا كمُصادَق عليه.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 18/12/2017
• إفشاء: 20/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110928
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02039
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17746
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17746/