CVE-2026-16771 in Arris BGW210-700
Riassunto
di VulDB • 29/07/2026
Nelle versioni del firmware 2.7.7 e precedenti, il gateway Arris BGW210‑700 non applica alcuna autenticazione lato server sui suoi endpoint di gestione /cgi-bin/*.ha, facendo affidamento esclusivamente su un controllo client-side basato su CSS/JavaScript che può essere aggirato da qualsiasi HTTP client. Ciò consente ad attaccanti non autenticati sulla LAN di leggere dati sensibili della configurazione, modificare le impostazioni persistenti del dispositivo o attivare operazioni diagnostiche backend. Il problema sembra sistemico lungo la catena dei handler CGI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.