Is port 7547 (TR-069 (CWMP)) dangerous?

Port 7547 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 7547 be open on my firewall?

No, port 7547 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 7547 use?

Port 7547 (TR-069 (CWMP)) uses the TCP transport protocol and falls under the System & Infrastructure category.

:7547 (TCP)

TR-069 (CWMP)

Critical Risque

TCP — System & Infrastructure

On this page

Aperçu du port

Numéro de port 7547

Nom du service TR-069 (CWMP)

Protocole de transport TCP

Catégorie System & Infrastructure

Risque de sécurité Critical

Plage de ports Enregistré (1024-49151)

Qu'est-ce que le port 7547?

Port 7547 is used by TR-069 (CPE WAN Management Protocol), a standard for ISPs to remotely manage and provision customer-premises equipment like routers and modems. ISP-managed devices listen on this port for configuration commands from the ISP's Auto-Configuration Server (ACS). The Mirai botnet variant Imeij exploited vulnerable TR-069 implementations to compromise millions of routers.

TCP System & Infrastructure Couramment utilisé

Considérations de sécurité

Le port 7547 (TR-069 (CWMP)) est classifié comme risque critique. Ce port ne doit pas être exposé sur l'internet public. Le service transmet des données sans chiffrement, le rendant vulnérable aux écoutes clandestines, au vol d'identifiants et aux attaques de type homme du milieu.

Recommandation : Bloquez ce port au niveau du pare-feu. Utilisez des alternatives chiffrées (SSH, SFTP, HTTPS) à la place.

TR-069 (CWMP)

Aperçu du port

Qu'est-ce que le port 7547?

Considérations de sécurité

Ports associés — System & Infrastructure

Termes associés