CVE-2022-41545 in C7800
Résumé
par VulDB • 29/06/2026
L'interface web d'administration du routeur Netgear C7800 exécutant le micrologiciel (firmware) version 6.01.07 (et possiblement d'autres versions) authentifie les utilisateurs via une authentification de base, avec un en-tête HTTP contenant la valeur encodée en Base64 du nom d'utilisateur et du mot de passe en clair. Étant donné que le serveur web n'utilise pas non plus par défaut de sécurité de transport (TLS/SSL), cela expose les identifiants administratifs à l'écoute clandestine (eavesdropping) par un adversaire lors de chaque requête authentifiée émise par un client vers le routeur via une connexion sans fil WLAN ou câblée LAN, si l'adversaire est en mesure d'exécuter une attaque de type man-in-the-middle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.