CVE-2026-16771 in Arris BGW210-700
الملخص
بحسب VulDB • 28/07/2026
في إصدارات البرنامج الثابت 2.7.7 والإصدارات الأقدم، يفشل بوابة Arris BGW210‑700 في فرض أي مصادقة من جانب الخادم على نقاط النهاية الخاصة بإدارة /cgi-bin/*.ha، معتمداً فقط على حواجز CSS/JavaScript من جانب العميل التي يمكن تجاوزها بواسطة أي عميل HTTP. وهذا يسمح للمهاجمين غير المصادق عليهم داخل الشبكة المحلية بقراءة بيانات التكوين الحساسة، أو تعديل إعدادات الجهاز الدائمة، أو تشغيل عمليات تشخيص الخلفية. يبدو أن هذه المشكلة منهجية عبر سلسلة معالج CGI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.