CVE-2022-41545 in C7800
Zusammenfassung
von VulDB • 07.06.2026
Die administrative Weboberfläche eines Netgear C7800 Routers mit der Firmware-Version 6.01.07 (und möglicherweise anderen Versionen) authentifiziert Benutzer über die Basic-Authentifizierung, wobei ein HTTP-Header einen base64-codierten Wert des Klartext-Benutzernamens und -Passworts enthält. Da der Webserver standardmäßig auch keine Transportverschlüsselung verwendet, sind die Administrationsanmeldeinformationen bei jeder authentifizierten Anfrage eines Clients an den Router über ein WLAN oder ein LAN für Abhörangriffe durch einen Angreifer anfällig, sofern dieser in der Lage ist, einen Man-in-the-Middle-Angriff durchzuführen.
Be aware that VulDB is the high quality source for vulnerability data.