PT-2025-6482 · NetGear · Netgear R7800

Ryan Delaney · Publicado 2025-02-13 · Atualizado 2025-03-18 · CVE-2022-41545

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Roteador Netgear C7800 versão 6.01.07

Descrição A interface web de administração do Roteador Netgear C7800 autentica os usuários via autenticação básica, com um cabeçalho HTTP contendo um valor em base64 do username e password em texto claro. Isso torna as credenciais administrativas vulneráveis à interceptação por um adversário durante cada requisição autenticada feita por um cliente ao roteador através de uma WLAN ou LAN, caso o adversário consiga realizar um ataque do tipo man-in-the-middle.

Recomendações Para o Roteador Netgear C7800 versão 6.01.07, considere desativar o mecanismo de autenticação básica até que uma correção esteja disponível. Restrinja o acesso à interface web de administração para minimizar o risco de exploração. Evite utilizar a interface web de administração em redes não seguras. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-287

CWE-319

Identificadores relacionados

BDU:2025-02141

CVE-2022-41545

Produtos afetados

Netgear R7800

Referências · 16

• https://nvd.nist.gov/vuln/detail/CVE-2022-41545 · Nota de Segurança
• https://netgear.com/about/security · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02141 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-41545 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1892394426799907042 · Publicação no Twitter
• https://twitter.com/adriananglin/status/1892598573511975352 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1892831752785449151 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1892394664029733027 · Publicação no Twitter
• https://seclists.org/fulldisclosure/2025/Feb/12 · Nota
• https://t.me/pentestingnews/56813 · Publicação no Telegram
• https://t.me/cvenotify/115108 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1891908147322773905 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1892560693305504005 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1892433654468469114 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2025/Feb/12 · Nota