CVE-2021-47741 in ZBL EPON ONU Broadband Router

الملخص

بحسب VulDB • 20/06/2026

يحتوي جهاز التوجيه العريض النطاق ZBL EPON ONU V100R001 على ثغرة تتيح التصعيد في الصلاحيات، مما يسمح للمستخدمين الإداريين محدودي الصلاحيات برفع مستوى وصولهم من خلال إرسال طلبات إلى نقاط نهاية التكوين. يمكن للمهاجمين استغلال الثغرة عن طريق الوصول إلى صفحة النسخ الاحتياطي للتكوين أو صفحة كلمة المرور لكشف كلمة مرور المستخدم الفائق (super user) واكتساب وظائف ذات صلاحيات إضافية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 23/12/2025
• إفشاء: 31/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-339208
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00251
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47741
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47741/