PT-2025-6482
CVE-2022-41545
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
جهاز التوجيه Netgear C7800 الإصدار 6.01.07
الوصف
تقوم واجهة الإدارة عبر الويب لجهاز التوجيه Netgear C7800 بمصادقة المستخدمين عبر المصادقة الأساسية، باستخدام رأس HTTP يحتوي على قيمة بتنسيق base64 لـ
username وpassword في نص عادي. وهذا يجعل بيانات اعتماد الإدارة عرضة للاعتراض من قبل مهاجم خلال كل طلب مصادق عليه يرسله عميل إلى جهاز التوجيه عبر شبكة WLAN أو LAN، في حال تمكن المهاجم من تنفيذ هجوم من نوع «الرجل في الوسط» (man-in-the-middle).التوصيات
بالنسبة لجهاز التوجيه Netgear C7800 الإصدار 6.01.07، يُنصح بتعطيل آلية المصادقة الأساسية حتى يتوفر تصحيح. قم بتقييد الوصول إلى واجهة الويب الإدارية لتقليل مخاطر الاستغلال. تجنب استخدام واجهة الويب الإدارية في الشبكات غير الآمنة.
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾