CVE-2026-11734
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi spowodowanie tymczasowej niedostępności urządzenia.
Ocena ryzyka
Ryzyko obejmuje przerwy w działaniu routera, co może prowadzić do niedostępności sieci dla użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego routerów NETGEAR do najnowszej wersji zawierającej poprawkę oraz ograniczenie dostępu administracyjnego.
Inne podatności w NETGEAR
Zobacz wszystkie- CVE-2026-11814Średnie
Podatność na wstrzykiwanie poleceń w wymienionych modelach NETGEAR pozwala atakującemu z sieci lokalnej, mającemu możliwość przechwytywania i modyfikowania ruchu (attacker-in-the-middle), na naruszenie poufności i integralności urządzenia. Problem dotyczy tylko niektórych wariantów regionalnych (SKU).
- CVE-2026-11738Średnie
Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
- CVE-2026-11737Średnie
Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności urządzenia.
- CVE-2026-11736Średnie
Podatność na przepełnienie bufora opartego na stosie w niektórych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-11735Średnie
Podatność na przepełnienie bufora opartego na stosie w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-11733Średnie
Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia administratorowi urządzenia tymczasowe przerwanie normalnej pracy urządzenia.
- CVE-2026-9210Średnie
Niewystarczająca walidacja wejścia w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
- CVE-2026-0417Średnie
W niektórych urządzeniach NETGEAR występuje podatność na niewystarczającą walidację danych wejściowych, która pozwala uwierzytelnionym administratorom w sieci lokalnej na manipulację integralnością routera.
- CVE-2026-0416Średnie
Niektóre modele routerów NETGEAR zawierają podatność na niewystarczającą walidację danych wejściowych, która umożliwia uwierzytelnionemu administratorowi z lokalnym dostępem do sieci przesłanie spreparowanych danych, omijając zamierzone ograniczenia interfejsu zarządzania, co skutkuje nieautoryzowaną modyfikacją chronionego oprogramowania lub funkcjonalności routera.
- CVE-2026-0415Średnie
W wymienionych modelach NETGEAR występuje podatność związana z niewystarczającą walidacją danych wejściowych, która pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability in the listed NETGEAR models allows an authenticated admin user to cause the affected device to become temporarily unavailable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS