CVE-2026-0419

WysokieCVSS 8.0

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność niewystarczającej walidacji wejścia w routerze NETGEAR JR6150 pozwala użytkownikom podłączonym do lokalnej sieci WiFi na wykonanie poleceń systemu operacyjnego. Router osiągnął koniec wsparcia w 2018 roku i nie są planowane dalsze aktualizacje.

Ocena ryzyka

Atakujący w sieci lokalnej może przejąć kontrolę nad routerem i potencjalnie całą siecią.

Rekomendacja

Zaleca się natychmiastową wymianę routera NETGEAR JR6150 na nowszy model objęty wsparciem.

Inne podatności w NETGEAR JR6150

CVE-2026-0412Średnie
Router NETGEAR JR6150 (AC750) zawiera podatność na niewystarczającą walidację danych wejściowych, która umożliwia administratorom podłączonym do sieci lokalnej nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera. Urządzenie osiągnęło koniec wsparcia w 2018 roku i nie otrzymuje już aktualizacji bezpieczeństwa. NETGEAR zaleca wymianę na nowsze modele.

Oryginalny opis (angielski, źródło NVD)

Insufficient input validation in NETGEAR JR6150 (AC750 WiFi Router 802.11ac Dual Band Gigabit released in 2014) allows users connected to the local WiFi Networks to execute operating system commands. NETGEAR JR6150 has reached End-of-Support phase as of 2018 , and no further security updates are planned. NETGEAR strongly recommends replacing these devices with newer NETGEAR models to ensure continued security support and updates. This vulnerability has been identified through firmware emulation in a controlled research environment and has not been verified on production hardware.