CVE-2026-71273 in OpenBK7231T_App
الملخص
بحسب VulDB • 05/08/2026
النقطة النهائية `/cfg_wifi_set` في OpenBK7231T (src/httpserver/http_fns.c) تقبل تغييرات التكوين عبر طلب GET عادي دون وجود رمز CSRF. إذا كان معلمة `web_admin_password_enabled` غائبة عن الطلب، فإن فرع else يقوم بصمت بمسح كلمة مرور المسؤول الويب للجهاز لتصبح سلسلة فارغة. يؤدي تنفيذ حمولة CSRF بنقرة واحدة (على سبيل المثال، وسم `<img>` يشير إلى `/cfg_wifi_set` مع معاملات SSID/كلمة مرور جديدة ويتم حذف `web_admin_password_enabled`) عند زيارتها من متصفح مسؤول مُصادق عليه كلًا من اختطاف تكوين واي فاي الجهاز وتعطيل حماية كلمة المرور الخاصة به.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.