CVE-2026-107918

ŚrednieCVSS 4.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Router NETGEAR R7300 ma niewystarczającą walidację danych wejściowych w funkcji LAN Setup. Uwierzytelniony administrator podłączony do sieci lokalnej może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym z symulowaną wersją oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

Ocena ryzyka

Administrator z dostępem do sieci lokalnej może wykonać nieautoryzowane działania, naruszając integralność routera. Wpływ może być ograniczony, ponieważ nie potwierdzono go na urządzeniach produkcyjnych.

Rekomendacja

Zaktualizuj oprogramowanie routera NETGEAR R7300 do najnowszej wersji. Ogranicz dostęp administracyjny do zaufanych sieci.

Inne podatności w NETGEAR R7300

CVE-2026-107917Średnie
W funkcji PPPoE Setup routera NETGEAR R7300 występuje luka niewystarczającej walidacji danych wejściowych. Uwierzytelniony administrator połączony z siecią lokalną może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym na symulowanej wersji oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

Oryginalny opis (angielski, źródło NVD)

Insufficient input validation vulnerability in the LAN Setup feature of NETGEAR R7300 router allows authenticated administrators connected to the local network to perform unauthorized actions on the router.This issue was identified through testing in a controlled research environment using a simulated version of the router's software and has not been confirmed on physical production devices.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS