TR-069 (CWMP)
Critical RiesgoTCP — System & Infrastructure
On this page
Resumen del puerto
Qué es el puerto 7547?
Port 7547 is used by TR-069 (CPE WAN Management Protocol), a standard for ISPs to remotely manage and provision customer-premises equipment like routers and modems. ISP-managed devices listen on this port for configuration commands from the ISP's Auto-Configuration Server (ACS). The Mirai botnet variant Imeij exploited vulnerable TR-069 implementations to compromise millions of routers.
Consideraciones de seguridad
El puerto 7547 (TR-069 (CWMP)) está clasificado como riesgo crítico. Este puerto no debe exponerse a internet público. El servicio transmite datos sin cifrado, haciéndolo vulnerable a escuchas, robo de credenciales y ataques de intermediario.
Recomendación: Bloquea este puerto en el firewall. Utiliza alternativas cifradas (SSH, SFTP, HTTPS) en su lugar.