Intelligence View

⚡ tsecurity.de Intelligence

CVE-2022-47208 | Netgear Nighthawk httpsniff Service command injection (EUVD-2022-49983)

A vulnerability, which was classified as critical, has been found in Netgear Nighthawk. This affects an unknown function of the component httpsniff Service.…

Sicherheitslücken (CVE) VulDB Updates 21.10.2026, 08:09 Uhr 1 Min. Lesezeit CAPEC-6 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability, which was classified as critical, has been found in Netgear Nighthawk. This affects an unknown function of the component httpsniff Service. Performing a manipulation results in command injection. This vulnerability is reported as CVE-2022-47208. The attacker must have access to the local network to execute the attack. No exploit... Weiterlesen: CVE-2022-47208 | Netgear Nighthawk httpsniff Service command injectio…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-6Angriffsansatz

Argument Injection

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2022-47208

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2022-47208

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-78 Software-Schwachstellen-Klasse CWE-78

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.8CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 2.84

AVA

Angrenzendes Netzwerk (WLAN / LAN)

Erfordert Zugriff auf dasselbe Subnetz oder Funknetz.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2022-47208

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-04-17T17:31:16.838862Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.tenable.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

21 sources

AI disclosure is no longer required for the Linux Kernel

20 more sources

VulDB Updates8 hours agoCVE-2026-97906 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 bootconfig get_boot_config_from_initrd integer overflow (WID-SEC-2026-3579) VulDB Updates8 hours agoCVE-2026-97907 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 btrtl rtlbt_parse_firmware_v2 uninitialized variable (WID-SEC-2026-3579) VulDB Updates8 hours agoCVE-2026-97909 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 ASoC sti uni_reader_init uninitialized variable (WID-SEC-2026-3579) VulDB Updates8 hours agoCVE-2026-97908 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 Bluetooth hci_register_dev hdev use after free (WID-SEC-2026-3579) VulDB Updates8 hours agoCVE-2026-97910 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 sprd sprd_platform_compr_copy fragment_size buffer overflow (WID-SEC-2026-3579) VulDB Updates8 hours agoCVE-2026-97912 | Linux Kernel up to 7.2.6/7.3-rc2 ethosu probe return value (WID-SEC-2026-3579)

+14

↗ Open analysis

9 sources

GitHub Release: aquasecurity/trivy v0.76.1 (21.10.2026)

8 more sources

GitHub5 hours agoGitHub Release: NousResearch/hermes-agent vabandoned-rc.2-v0.22.3 (21.10.2026) GitHub5 hours agoGitHub Release: NousResearch/hermes-agent vrc.3-v0.22.3 (21.10.2026) GitHub4 hours agoGitHub Release: NousResearch/hermes-agent vabandoned-rc.3-v0.22.3 (21.10.2026) GitHub4 hours agoGitHub Release: NousResearch/hermes-agent vrc.4-v0.22.3 (21.10.2026) GitHub4 hours agoGitHub Release: nodejs/node v22.23.4 (21.10.2026) GitHub4 hours agoGitHub Release: nodejs/node v24.22.1 (21.10.2026)

↗ Open analysis

6 sources

Meta Muse: Tausende private KI-Gespräche waren per Suchanfrage auffindbar

5 more sources

IT Security News4 hours agoResearchers Uncover GhostShares Flaw That Makes Meta Muse AI Conversations Easy to Find Golem.de5 hours agoMeta Muse: Forscher finden Tausende geteilte KI-Chats über DNS-Datenbanken Golem.de5 hours agoMeta Muse: Forscher finden Tausende geteilte KI-Chats über DNS-Datenbanken Cyber Security News8 hours agoMeta Shuts Down Muse AI Chat Sharing After Sensitive Company Documents Are Exposed Cyber Security News9 hours agoMeta Muse AI Privacy Flaw Exposes Confidential Business Data Through Shared Chat Links

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

CVE-2022-47192 | Generex UPS CS141 prior 2.06 Backup File users.json input validation (EUVD-2022-49967)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2022-47209 | Netgear Nighthawk hard-coded password (EUVD-2022-49984)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2022-47208 | Netgear Nighthawk httpsniff Service command injection (EUVD-2022-49983)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2022-47208 | Netgear Nighthawk httpsniff Service command injection (EUVD-2022-49983)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie