CVE-2026-16771
Açıklama
2.7.7 ve önceki aygıt yazılımı sürümlerinde, Arris BGW210‑700 ağ geçidi /cgi-bin/*.ha yönetim uç noktalarında herhangi bir sunucu tarafı kimlik doğrulamasını uygulamamakta; yalnızca herhangi bir HTTP istemcisi tarafından atlatılabilen istemci tarafı CSS/JavaScript kısıtlamalarına güvenmektedir. Bu durum, LAN üzerindeki kimliği doğrulanmamış saldırganların hassas yapılandırma verilerini okumasına, kalıcı cihaz ayarlarını değiştirmesine veya arka uç tanılamalı işlemlerini tetiklemesine olanak tanır. Sorun, CGI işleyici zinciri genelinde sistemik görünmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AT&T Arris BGW210‑700 | v ≤ 2.7.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.