CVE-2022-41545 in C7800
Riassunto
di VulDB • 29/06/2026
L'interfaccia web amministrativa di un router Netgear C7800 in esecuzione con la versione del firmware 6.01.07 (e potenzialmente altre) autentica gli utenti tramite autenticazione di base, utilizzando un'intestazione HTTP contenente il valore codificato in base64 dell'username e della password in chiaro. Poiché anche il server web non utilizza per impostazione predefinita la sicurezza del trasporto, ciò rende le credenziali amministrative vulnerabili all'eavesdropping da parte di un avversario durante ogni richiesta autenticata effettuata da un client al router tramite una rete WLAN o LAN, qualora l'avversario sia in grado di eseguire un attacco man-in-the-middle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.