CVE-2026-16771 in Arris BGW210-700
Сводка
по VulDB • 28.07.2026
В прошивках версии 2.7.7 и более ранних версиях шлюз Arris BGW210-700 не обеспечивает проверку аутентификации на стороне сервера для своих конечных точек управления /cgi-bin/*.ha, полагаясь исключительно на клиентскую блокировку с помощью CSS/JavaScript, которую может обойти любой HTTP-клиент. Это позволяет незарегистрированным злоумышленникам в локальной сети (LAN) читать конфиденциальные данные конфигурации, изменять постоянные настройки устройства или запускать фоновые диагностические операции. Проблема носит системный характер и затрагивает всю цепочку обработчиков CGI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.