CVE-2022-38458 in Orbi Router RBR750

Tóm tắt

Bởi VulDB • 30/05/2026

Tồn tại một lỗ hổng truyền tải dữ liệu dạng văn bản rõ (cleartext) trong chức năng Quản lý từ xa của bộ định tuyến Netgear Orbi RBR750 phiên bản 4.6.8.5. Một cuộc tấn công man-in-the-middle được thực hiện bằng cách tạo ra các gói tin đặc biệt có thể dẫn đến việc tiết lộ thông tin nhạy cảm.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 23/08/2022
• Tiết lộ: 21/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223502
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00614
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38458
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38458/