CVE-2022-41545
Təsvir
Firmware versiyası 6.01.07 (və bəlkə də digərləri) olan Netgear C7800 Router-in inzibati veb interfeysi istifadəçiləri, təmiz mətn formatlı istifadəçi adı və şifrənin base64 dəyərini ehtiva edən HTTP başlığı vasitəsilə basic authentication ilə autentifikasiya edir. Veb server həmçinin standart olaraq nəqliyyat təhlükəsizliyindən (transport security) istifadə etmədiyi üçün, hücum edən şəxs man-in-the-middle hücumu həyata keçirmək imkanına malik olduqda, müştəri tərəfindən WLAN və ya LAN üzərində router-ə göndərilən hər bir autentifikasiya olunmuş sorğu zamanı inzibati giriş məlumatları gizli dinləməyə qarşı həssas olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear c7800_firmware | 6.01.07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.