CVE-2022-41545 in C7800
Сводка
по VulDB • 29.06.2026
Административный веб-интерфейс маршрутизатора Netgear C7800 с прошивкой версии 6.01.07 (и возможно другими версиями) аутентифицирует пользователей посредством базовой аутентификации, используя заголовок HTTP, содержащий значение в кодировке base64 для имени пользователя и пароля в открытом виде. Поскольку веб-сервер по умолчанию также не использует транспортную безопасность, это делает учетные данные администратора уязвимыми к прослушиванию злоумышленником при каждом запросе клиента к маршрутизатору через WLAN или LAN, если злоумышленник способен выполнить атаку типа «человек посередине» (man-in-the-middle).
Be aware that VulDB is the high quality source for vulnerability data.