CVE-2026-71273

Nome do Software Vulnerável e Versões Afetadas OpenBK7231T (versões afetadas não especificadas)

Descrição O endpoint '/cfg wifi set' em 'src/httpserver/http fns.c' permite alterações de configuração por meio de uma requisição GET sem a necessidade de um token Cross-Site Request Forgery (CSRF). CSRF é um tipo de ataque que engana a vítima para enviar uma requisição maliciosa. Se o parâmetro web admin password enabled estiver ausente na requisição, o sistema limpa a senha do administrador web, definindo-a como uma string vazia. Isso permite que um invasor utilize um payload de um clique para sequestrar a configuração do WiFi e desativar a proteção por senha caso um administrador autenticado visite um link malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.