CVE-2026-0415
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W wymienionych modelach NETGEAR występuje podatność związana z niewystarczającą walidacją danych wejściowych, która pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem do sieci lokalnej może zmienić oprogramowanie routera, co może prowadzić do przejęcia kontroli nad urządzeniem lub naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się sprawdzenie dostępności aktualizacji oprogramowania sprzętowego dla danego modelu NETGEAR i zastosowanie jej.
Inne podatności w NETGEAR
Zobacz wszystkie- CVE-2026-11814Średnie
Podatność na wstrzykiwanie poleceń w wymienionych modelach NETGEAR pozwala atakującemu z sieci lokalnej, mającemu możliwość przechwytywania i modyfikowania ruchu (attacker-in-the-middle), na naruszenie poufności i integralności urządzenia. Problem dotyczy tylko niektórych wariantów regionalnych (SKU).
- CVE-2026-11738Średnie
Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
- CVE-2026-11737Średnie
Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności urządzenia.
- CVE-2026-11736Niskie
Podatność na przepełnienie bufora opartego na stosie w niektórych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-11735Niskie
Podatność na przepełnienie bufora opartego na stosie w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-11734Niskie
Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi spowodowanie tymczasowej niedostępności urządzenia.
- CVE-2026-11733Niskie
Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia administratorowi urządzenia tymczasowe przerwanie normalnej pracy urządzenia.
- CVE-2026-9210Średnie
Niewystarczająca walidacja wejścia w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
- CVE-2026-0417Średnie
W niektórych urządzeniach NETGEAR występuje podatność na niewystarczającą walidację danych wejściowych, która pozwala uwierzytelnionym administratorom w sieci lokalnej na manipulację integralnością routera.
- CVE-2026-0416Średnie
Niektóre modele routerów NETGEAR zawierają podatność na niewystarczającą walidację danych wejściowych, która umożliwia uwierzytelnionemu administratorowi z lokalnym dostępem do sieci przesłanie spreparowanych danych, omijając zamierzone ograniczenia interfejsu zarządzania, co skutkuje nieautoryzowaną modyfikacją chronionego oprogramowania lub funkcjonalności routera.
Oryginalny opis (angielski, źródło NVD)
Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification of router software and functionality.