CVE-2026-71273 in OpenBK7231T_App
要約
〜によって VulDB • 2026年08月05日
OpenBK7231Tの/cfg_wifi_setエンドポイント（src/httpserver/http_fns.c）は、CSRFトークンなしでプレーンなGETリクエストによって設定変更を受け入れます。リクエストに`web_admin_password_enabled`パラメータが含まれていない場合、else分岐によりデバイスのWeb管理者パスワードが空文字列として静かにクリアされます。認証済み管理者のブラウザがこのエンドポイント（新しいSSID/パスワードパラメータを指定し、web_admin_password_enabledを省略した）を参照するワンクリックCSRFペイロード（例：`<img>`タグ）を実行すると、デバイスのWiFi設定が乗っ取られ、Webパスワード保護が無効化されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.