TR-069 (CWMP)
Critical RisikoTCP — System & Infrastructure
On this page
Port-Übersicht
Was ist Port 7547?
Port 7547 is used by TR-069 (CPE WAN Management Protocol), a standard for ISPs to remotely manage and provision customer-premises equipment like routers and modems. ISP-managed devices listen on this port for configuration commands from the ISP's Auto-Configuration Server (ACS). The Mirai botnet variant Imeij exploited vulnerable TR-069 implementations to compromise millions of routers.
Sicherheitshinweise
Port 7547 (TR-069 (CWMP)) ist als kritisches Risiko eingestuft. Dieser Port sollte nicht im öffentlichen Internet exponiert werden. Der Dienst überträgt Daten ohne Verschlüsselung und ist dadurch anfällig für Abhörangriffe, Zugangsdatendiebstahl und Man-in-the-Middle-Angriffe.
Empfehlung: Sperren Sie diesen Port an der Firewall. Verwenden Sie stattdessen verschlüsselte Alternativen (SSH, SFTP, HTTPS).