CVE-2026-0413
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wymienione modele routerów NETGEAR zawierają podatność na przepełnienie bufora z powodu niewystarczającej walidacji danych wejściowych, co pozwala uwierzytelnionym administratorom w sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Ocena ryzyka
Uwierzytelniony administrator może przejąć kontrolę nad routerem, zmieniając jego oprogramowanie i funkcje, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zainstaluj aktualizację oprogramowania sprzętowego (firmware) dostarczoną przez NETGEAR dla podatnych modeli.
Inne podatności w NETGEAR routers
Zobacz wszystkie- CVE-2026-9212Wysokie
Wymienione modele routerów NETGEAR mają podatność polegającą na niewystarczającym uwierzytelnianiu i walidacji danych wejściowych. Użytkownicy podłączeni do sieci lokalnej mogą wykonywać polecenia wpływające na poufność lub zmieniać konfigurację urządzenia.
- CVE-2026-0414Średnie
Wymienione modele routerów NETGEAR mają podatność związaną z niewystarczającą walidacją danych wejściowych. Uwierzytelnieni administratorzy podłączeni do sieci lokalnej mogą dokonywać nieautoryzowanych modyfikacji oprogramowania i funkcjonalności routera.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability due to insufficient input validation in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification of router software and functionality.