CVE-2026-0409
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Urządzenia NETGEAR Orbi 370 są podatne na atak, w którym osoba atakująca mogąca przechwycić i modyfikować ruch między routerem a Internetem może zdalnie wykonywać polecenia na urządzeniu, gdy administrator wykonuje określone czynności zarządzania.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie kontroli nad urządzeniem sieciowym, co może prowadzić do naruszenia bezpieczeństwa całej sieci domowej lub firmowej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzeń NETGEAR Orbi 370 do wersji V12.1.2.7 lub nowszej.
Inne podatności w NETGEAR Orbi 370
Zobacz wszystkie- CVE-2026-62655Średnie
W niektórych modelach NETGEAR Orbi wykryto lukę bezpieczeństwa, która może pozwolić nieautoryzowanemu użytkownikowi na spowodowanie zatrzymania działania urządzenia lub jego nieoczekiwanego restartu, zakłócając łączność sieciową i tymczasowo uniemożliwiając korzystanie z urządzenia.
- CVE-2026-0411Wysokie
Luka w satelitach NETGEAR Orbi (serie RBR/RBE/RBS) umożliwia użytkownikowi podłączonemu do sieci uzyskanie dostępu administratora do routera Orbi. Podatne są modele z satelitami; systemy bez satelitów nie są zagrożone.
Oryginalny opis (angielski, źródło NVD)
A NETGEAR security issue that could allow an attacker with ability to intercept and tamper with traffic between the router and the Internet to run commands on your device when the device administrator performs certain specific management actions. This issue affects NETGEAR Orbi 370 series devices before V12.1.2.7.