CVE-2026-107917

ŚrednieCVSS 4.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W funkcji PPPoE Setup routera NETGEAR R7300 występuje luka niewystarczającej walidacji danych wejściowych. Uwierzytelniony administrator połączony z siecią lokalną może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym na symulowanej wersji oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

Ocena ryzyka

Administrator z dostępem do sieci lokalnej może wykorzystać lukę do wykonania nieautoryzowanych operacji na routerze, co może prowadzić do zmiany konfiguracji lub przejęcia kontroli nad urządzeniem brzegowym sieci.

Rekomendacja

Ogranicz dostęp administracyjny do routera wyłącznie do zaufanych sieci i kont, monitoruj zmiany konfiguracji PPPoE oraz śledź aktualizacje firmware producenta.

Inne podatności w NETGEAR R7300

CVE-2026-107918Średnie
Router NETGEAR R7300 ma niewystarczającą walidację danych wejściowych w funkcji LAN Setup. Uwierzytelniony administrator podłączony do sieci lokalnej może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym z symulowaną wersją oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

Oryginalny opis (angielski, źródło NVD)

Insufficient input validation vulnerability in the PPPoE Setup feature of NETGEAR R7300 router allows authenticated administrators connected to the local network to perform unauthorized actions on the router. This issue was identified through testing in a controlled research environment using a simulated version of the router's software and has not been confirmed on physical production devices.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS