CVE-2022-38955 in WPN824EXT

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de modification du micrologiciel exploitable a été découverte sur l'extenseur de portée WiFi Netgear WPN824EXT. Un attaquant peut mener une attaque MITM pour modifier l'image du firmware téléchargée par l'utilisateur et contourner la vérification CRC. Une attaque réussie peut soit introduire un backdoor dans le dispositif, soit provoquer un DoS sur celui-ci. Cela affecte les versions de Firmware : 1.1.1_1.1.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/08/2022
• Divulgation: 20/09/2022
• Modérer: accepté
• Entrée: VDB-209166
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00319
• KEV: non
• Activités: très faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38955
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38955/