PT-2026-68146
CVE-2026-71273
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenBK7231T (الإصدارات المتأثرة غير محددة)
الوصف
تسمح نقطة النهاية ’/cfg wifi set‘ الموجودة في ’src/httpserver/http fns.c‘ بإجراء تغييرات في التكوين من خلال طلب GET دون الحاجة إلى رمز CSRF (تزوير الطلبات عبر المواقع). يُعد CSRF نوعًا من الهجمات التي تخدع الضحية لتقديم طلب ضار. إذا كان المعلمة
web admin password enabled مفقودة من الطلب، يقوم النظام بمسح كلمة مرور مسؤول الويب، وتعيينها إلى سلسلة فارغة. وهذا يسمح للمهاجم باستخدام حمولة بنقرة واحدة لاختطاف تكوين شبكة WiFi وتعطيل الحماية بكلمة المرور إذا قام مسؤول معتمد بزيارة رابط ضار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾