CVE-2022-38955 in WPN824EXT

الملخص

بحسب VulDB • 26/06/2026

تم اكتشاف ثغرة قابلة للاستغلال في تعديل البرامج الثابتة (firmware) على جهاز Netgear WPN824EXT لتوسيع نطاق شبكة WiFi اللاسلكية. يمكن للمهاجم شن هجوم "الرجل في الوسط" (MITM) لتعديل صورة البرنامج الثابت التي يرفعها المستخدم وتجاوز فحص CRC. قد يؤدي الهجوم الناجح إما إلى إدخال باب خلفي (backdoor) على الجهاز أو التسبب في حجب الخدمة (DoS). يؤثر هذا الأمر على إصدارات البرامج الثابتة: 1.1.1_1.1.9.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/08/2022
• إفشاء: 20/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209166
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00319
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38955
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38955/