CVE-2026-0417
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W niektórych urządzeniach NETGEAR występuje podatność na niewystarczającą walidację danych wejściowych, która pozwala uwierzytelnionym administratorom w sieci lokalnej na manipulację integralnością routera.
Ocena ryzyka
Uwierzytelniony atakujący w sieci lokalnej może zmienić konfigurację routera, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe (firmware) urządzenia NETGEAR do najnowszej dostępnej wersji, która zawiera poprawkę dla tego błędu.
Inne podatności w NETGEAR
Zobacz wszystkie- CVE-2026-11814Średnie
Podatność na wstrzykiwanie poleceń w wymienionych modelach NETGEAR pozwala atakującemu z sieci lokalnej, mającemu możliwość przechwytywania i modyfikowania ruchu (attacker-in-the-middle), na naruszenie poufności i integralności urządzenia. Problem dotyczy tylko niektórych wariantów regionalnych (SKU).
- CVE-2026-11738Średnie
Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
- CVE-2026-11737Średnie
Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności urządzenia.
- CVE-2026-11736Niskie
Podatność na przepełnienie bufora opartego na stosie w niektórych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-11735Niskie
Podatność na przepełnienie bufora opartego na stosie w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-11734Niskie
Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi spowodowanie tymczasowej niedostępności urządzenia.
- CVE-2026-11733Niskie
Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia administratorowi urządzenia tymczasowe przerwanie normalnej pracy urządzenia.
- CVE-2026-9210Średnie
Niewystarczająca walidacja wejścia w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
- CVE-2026-0416Średnie
Niektóre modele routerów NETGEAR zawierają podatność na niewystarczającą walidację danych wejściowych, która umożliwia uwierzytelnionemu administratorowi z lokalnym dostępem do sieci przesłanie spreparowanych danych, omijając zamierzone ograniczenia interfejsu zarządzania, co skutkuje nieautoryzowaną modyfikacją chronionego oprogramowania lub funkcjonalności routera.
- CVE-2026-0415Średnie
W wymienionych modelach NETGEAR występuje podatność związana z niewystarczającą walidacją danych wejściowych, która pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Oryginalny opis (angielski, źródło NVD)
Insufficient input validation vulnerability in the listed NETGEAR devices allows authenticated administrators connected to the local network to tamper with the router's integrity.