CVE-2026-11738
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Ocena ryzyka
Uwierzytelniony administrator może dokonać nieautoryzowanych zmian w konfiguracji routera, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego urządzeń NETGEAR do najnowszej wersji oraz ograniczenie dostępu administracyjnego tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification to router software and functionality.