CVE-2026-0413
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wymienione modele routerów NETGEAR zawierają podatność na przepełnienie bufora z powodu niewystarczającej walidacji danych wejściowych, co pozwala uwierzytelnionym administratorom w sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Ocena ryzyka
Uwierzytelniony administrator może przejąć kontrolę nad routerem, zmieniając jego oprogramowanie i funkcje, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zainstaluj aktualizację oprogramowania sprzętowego (firmware) dostarczoną przez NETGEAR dla podatnych modeli.
Inne podatności w NETGEAR routers
Zobacz wszystkie- CVE-2026-9215Średnie
Podatność CSRF w wymienionych modelach NETGEAR pozwala atakującemu, wykorzystującemu techniki socjotechniczne na administratora routera, na manipulację konfiguracją routera i zakłócenie jego działania przy aktywnej pomocy administratora. Brak wpływu na poufność.
- CVE-2026-9212Wysokie
Wymienione modele routerów NETGEAR mają podatność polegającą na niewystarczającym uwierzytelnianiu i walidacji danych wejściowych. Użytkownicy podłączeni do sieci lokalnej mogą wykonywać polecenia wpływające na poufność lub zmieniać konfigurację urządzenia.
- CVE-2026-0414Średnie
Wymienione modele routerów NETGEAR mają podatność związaną z niewystarczającą walidacją danych wejściowych. Uwierzytelnieni administratorzy podłączeni do sieci lokalnej mogą dokonywać nieautoryzowanych modyfikacji oprogramowania i funkcjonalności routera.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability due to insufficient input validation in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification of router software and functionality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS