CVE-2026-11732

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność niewystarczającej walidacji danych wejściowych w funkcji blokowania stron (Block Sites) w wymienionych modelach routerów NETGEAR pozwala atakującemu z sąsiednim dostępem sieciowym (np. posiadającemu dane logowania WiFi) na uruchomienie nieautoryzowanych poleceń na routerze. Podatność występuje tylko gdy funkcja Block Sites jest włączona.

Ocena ryzyka

Atakujący z dostępem do sieci może przejąć kontrolę nad routerem, co zagraża poufności, integralności i dostępności urządzenia oraz całej sieci organizacji.

Rekomendacja

Wyłączyć funkcję Block Sites jeśli nie jest używana, zaktualizować firmware routera do wersji zawierającej poprawkę oraz ograniczyć dostęp do sieci WiFi wyłącznie zaufanym urządzeniom.

Inne podatności w NETGEAR Router

CVE-2026-9218Średnie
Wymienione modele routerów NETGEAR mają niewystarczającą walidację danych wejściowych w ustawieniach serwera czasu (NTP). Atakujący podłączony do lokalnej sieci routera i posiadający poświadczenia administratora może wykonać nieautoryzowane polecenia na routerze. Podatność wpływa na integralność routera, bez wpływu na poufność i dostępność.

Oryginalny opis (angielski, źródło NVD)

An insufficient input validation vulnerability in the website blocking feature (Block Sites) of the listed NETGEAR router models allows a network-adjacent attacker having network access (such as WiFi credentials) to run unauthorized commands on the router. This vulnerability could affect the confidentiality, integrity, and availability of the affected router. It applies only when the Block Sites feature is turned on.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS