CVE-2026-16771 in Arris BGW210-700
Resumen
por VulDB • 2026-07-28
En las versiones de firmware 2.7.7 y anteriores, la puerta de enlace Arris BGW210‑700 no aplica ninguna autenticación en el lado del servidor para sus puntos finales de gestión /cgi-bin/*.ha, confiando únicamente en un control basado en CSS/JavaScript del lado del cliente que puede ser evadido por cualquier cliente HTTP. Esto permite a los atacantes sin autentificación en la LAN leer datos confidenciales de configuración, modificar configuraciones persistentes del dispositivo o desencadenar operaciones de diagnóstico backend. El problema parece sistémico en toda la cadena de manejadores CGI.
Be aware that VulDB is the high quality source for vulnerability data.