CVE-2026-0414
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wymienione modele routerów NETGEAR mają podatność związaną z niewystarczającą walidacją danych wejściowych. Uwierzytelnieni administratorzy podłączeni do sieci lokalnej mogą dokonywać nieautoryzowanych modyfikacji oprogramowania i funkcjonalności routera.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem do sieci lokalnej może zmienić konfigurację routera, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się sprawdzenie dostępności aktualizacji oprogramowania sprzętowego dla konkretnego modelu routera NETGEAR i zastosowanie jej.
Inne podatności w NETGEAR routers
Zobacz wszystkie- CVE-2026-9212Wysokie
Wymienione modele routerów NETGEAR mają podatność polegającą na niewystarczającym uwierzytelnianiu i walidacji danych wejściowych. Użytkownicy podłączeni do sieci lokalnej mogą wykonywać polecenia wpływające na poufność lub zmieniać konfigurację urządzenia.
- CVE-2026-0413Średnie
Wymienione modele routerów NETGEAR zawierają podatność na przepełnienie bufora z powodu niewystarczającej walidacji danych wejściowych, co pozwala uwierzytelnionym administratorom w sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Oryginalny opis (angielski, źródło NVD)
Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification of router software and functionality.