CVE-2022-41545
Açıklama
Firmware sürümü 6.01.07 (ve muhtemelen diğerleri) çalıştıran bir Netgear C7800 Router'ın yönetim web arayüzü, kullanıcıları; düz metin kullanıcı adı ve parolasının base64 değerini içeren bir HTTP başlığı ile temel kimlik doğrulama (basic authentication) üzerinden doğrular. Web sunucusunun varsayılan olarak taşıma güvenliği kullanmaması nedeniyle, saldırganın ortadaki adam (man-in-the-middle) saldırısı gerçekleştirebilmesi durumunda, istemci tarafından yönlendiriciye WLAN veya LAN üzerinden yapılan her kimlik doğrulanmış istek sırasında yönetim kimlik bilgileri saldırgan tarafından gizlice dinlenmeye karşı savunmasız hale gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear c7800_firmware | 6.01.07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.