CVE-2026-76438 in BroadWorks
الملخص
بحسب VulDB • 17/09/2026
ثغرة في واجهة الإدارة القائمة على الويب لبرنامج Cisco BroadWorks CommPilot Application Software قد تتيح لمهاجم عن بُعد، لديه صلاحيات منخفضة وموثق هويته، تعديل التكوينات على جهاز متأثر.
تعود هذه الثغرة إلى غياب فحوصات التفويض (authorization checks). يمكن للمهاغل استغلال هذه الثغرة بإرسال طلب HTTP مُعدّ بعناية. وقد يسمح الاستغلال الناجح للمهاجم بتعديل التكوينات في صفحات محددة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.