CVE-2022-46423 in WNR2000v1

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de modification du micrologiciel exploitable a été découverte sur le routeur Netgear WNR2000v1. Un attaquant peut mener une attaque MITM (Man-in-the-Middle) pour modifier l'image du firmware téléchargée par l'utilisateur et contourner la vérification CRC, permettant ainsi aux attaquants d'exécuter un code arbitraire ou de provoquer un déni de service (DoS). Cela affecte les versions v1.2.3.7 et antérieures.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/12/2022
• Divulgation: 20/12/2022
• Modérer: accepté
• Entrée: VDB-216371
• CPE: prêt
• CWE: CWE-347 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00397
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46423
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46423/