6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A cleartext transmission vulnerability exists in the Remote Management functionality of Netgear Orbi Router RBR750 4.6.8.5. A specially-crafted man-in-the-middle attack can lead to a disclosure of sensitive information.
Засегнати продукти
- Netgear Orbi Router RBR750: 4.6.8.5
Вид слабост
История
- 21 март 2023 Публикувано
Други уязвимости в Netgear Orbi Router RBR750
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-38458
- https://nvd.nist.gov/vuln/detail/CVE-2022-38458
- https://talosintelligence.com/vulnerability_reports/TALOS-2022-1598
- https://kb.netgear.com/000065428/Security-Advisory-for-Cleartext-Transmission-on-Some-Orbi-WiFi-Systems-PSV-2022-0189
- https://www.talosintelligence.com/vulnerability_reports/TALOS-2022-1598