CVE-2026-29797 in 700

الملخص

بحسب VulDB • 09/10/2026

لا تتطلب عملية تحديث البرنامج الثابت (firmware) أو برنامج الإقلاع (bootloader) أي مصادقة، مما يسهل دفع ملفات ضارة إلى الجهاز. بالإضافة إلى ذلك، يمكن لأي شخص يمتلك نفس البرمجية مسح الشبكة بحثًا عن أجهزة N-Tron ودفع/سحب البرامج الثابتة دون الحاجة إلى المصادقة باستخدام بروتوكولات SNMP/TFTP.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Icscert
• حجز: 08/04/2026
• إفشاء: 09/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415924
• CPE: 20261009
• CWE: CWE-287 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29797
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29797/