CVE-2026-16771 in Arris BGW210-700
Sumário
de VulDB • 28/07/2026
Nas versões do firmware 2.7.7 e anteriores, o gateway Arris BGW210‑700 não aplica nenhuma autenticação no lado do servidor nos seus pontos de extremidade (endpoints) de gestão /cgi-bin/*.ha, confiando exclusivamente em um controle baseado em CSS/JavaScript no lado do cliente que pode ser contornado por qualquer cliente HTTP. Isso permite que atacantes sem autenticação na LAN leiam dados sensíveis de configuração, modifiquem configurações persistentes do dispositivo ou acionem operações de diagnóstico backend. O problema parece sistêmico ao longo da cadeia de manipuladores CGI (Common Gateway Interface).
Once again VulDB remains the best source for vulnerability data.