CVE-2026-0411
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Luka w satelitach NETGEAR Orbi (serie RBR/RBE/RBS) umożliwia użytkownikowi podłączonemu do sieci uzyskanie dostępu administratora do routera Orbi. Podatne są modele z satelitami; systemy bez satelitów nie są zagrożone.
Ocena ryzyka
Atakujący w sieci lokalnej może przejąć pełną kontrolę nad routerem Orbi, co może prowadzić do naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Zaleca się sprawdzenie dostępności aktualizacji oprogramowania sprzętowego od NETGEAR i natychmiastowe jej zastosowanie.
Inne podatności w NETGEAR Orbi
Zobacz wszystkie- CVE-2026-62655Średnie
W niektórych modelach NETGEAR Orbi wykryto lukę bezpieczeństwa, która może pozwolić nieautoryzowanemu użytkownikowi na spowodowanie zatrzymania działania urządzenia lub jego nieoczekiwanego restartu, zakłócając łączność sieciową i tymczasowo uniemożliwiając korzystanie z urządzenia.
- CVE-2026-0409Średnie
Urządzenia NETGEAR Orbi 370 są podatne na atak, w którym osoba atakująca mogąca przechwycić i modyfikować ruch między routerem a Internetem może zdalnie wykonywać polecenia na urządzeniu, gdy administrator wykonuje określone czynności zarządzania.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in the NETGEAR Orbi satellites (RBR/RBE/RBS Series) could allow a user connected to your network to gain administrator access to the Orbi router. The listed NETGEAR models are affected by this vulnerability. Orbi WiFi Systems without satellite devices are not impacted by this issue.