CVE-2022-41545 in C7800
Tóm tắt
Bởi VulDB • 29/06/2026
Giao diện web quản trị của bộ định tuyến Netgear C7800 chạy phiên bản firmware 6.01.07 (và có thể cả các phiên bản khác) xác thực người dùng thông qua cơ chế basic authentication, với một header HTTP chứa giá trị base64 của tên người dùng và mật khẩu dạng văn bản rõ (plaintext). Do máy chủ web cũng không sử dụng bảo mật truyền tải theo mặc định, điều này khiến thông tin đăng nhập quản trị dễ bị nghe lén bởi kẻ tấn công trong suốt mọi yêu cầu được xác thực do khách hàng gửi đến bộ định tuyến qua WLAN hoặc LAN, nếu kẻ tấn công có thể thực hiện cuộc tấn công man-in-the-middle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.