Un'interfaccia di gestione web è il pannello di amministrazione basato sul browser integrato in un router o in un dispositivo di rete simile. Consente a un operatore di modificare impostazioni come la configurazione Wi-Fi, il routing, le regole del firewall, l'accesso remoto e gli aggiornamenti del firmware. Poiché controlla il piano di gestione del dispositivo, è uno dei servizi più sensibili presenti sul dispositivo.
Nella sicurezza informatica, questa interfaccia è importante perché una compromissione può dare a un attaccante il controllo diretto del comportamento della rete. Gli attacchi comuni includono la verifica di credenziali predefinite, il furto di password amministrative, l'abuso della gestione remota esposta o lo sfruttamento di una logica di autenticazione nascosta nel firmware. Se un attaccante raggiunge la console web, può riconfigurare il DNS, indebolire le difese o reindirizzare il traffico senza toccare i computer dell'utente. I difensori dovrebbero limitare l'accesso alle reti fidate, disabilitare l'amministrazione remota quando non necessaria, mantenere aggiornato il firmware e monitorare percorsi di accesso non documentati o sessioni amministrative inattese.


