CVE-2026-11738
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Ocena ryzyka
Uwierzytelniony administrator może dokonać nieautoryzowanych zmian w konfiguracji routera, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego urządzeń NETGEAR do najnowszej wersji oraz ograniczenie dostępu administracyjnego tylko do zaufanych użytkowników.
Inne podatności w NETGEAR
Zobacz wszystkie- CVE-2026-11814Średnie
Podatność na wstrzykiwanie poleceń w wymienionych modelach NETGEAR pozwala atakującemu z sieci lokalnej, mającemu możliwość przechwytywania i modyfikowania ruchu (attacker-in-the-middle), na naruszenie poufności i integralności urządzenia. Problem dotyczy tylko niektórych wariantów regionalnych (SKU).
- CVE-2026-11737Średnie
Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności urządzenia.
- CVE-2026-11736Średnie
Podatność na przepełnienie bufora opartego na stosie w niektórych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-11735Średnie
Podatność na przepełnienie bufora opartego na stosie w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-11734Niskie
Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi spowodowanie tymczasowej niedostępności urządzenia.
- CVE-2026-11733Średnie
Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia administratorowi urządzenia tymczasowe przerwanie normalnej pracy urządzenia.
- CVE-2026-9210Średnie
Niewystarczająca walidacja wejścia w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
- CVE-2026-0417Średnie
W niektórych urządzeniach NETGEAR występuje podatność na niewystarczającą walidację danych wejściowych, która pozwala uwierzytelnionym administratorom w sieci lokalnej na manipulację integralnością routera.
- CVE-2026-0416Średnie
Niektóre modele routerów NETGEAR zawierają podatność na niewystarczającą walidację danych wejściowych, która umożliwia uwierzytelnionemu administratorowi z lokalnym dostępem do sieci przesłanie spreparowanych danych, omijając zamierzone ograniczenia interfejsu zarządzania, co skutkuje nieautoryzowaną modyfikacją chronionego oprogramowania lub funkcjonalności routera.
- CVE-2026-0415Średnie
W wymienionych modelach NETGEAR występuje podatność związana z niewystarczającą walidacją danych wejściowych, która pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Oryginalny opis (angielski, źródło NVD)
Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification to router software and functionality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS