CVE-2026-11739
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń w niektórych urządzeniach NETGEAR Nighthawk pozwala atakującemu z sieci lokalnej, mającemu możliwość przechwytywania i modyfikowania ruchu (attacker-in-the-middle), na naruszenie poufności i integralności urządzenia.
Ocena ryzyka
Atakujący w sieci lokalnej może przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego urządzeń NETGEAR Nighthawk do najnowszej wersji oraz ograniczenie zaufania do ruchu w sieci lokalnej.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability in certain affected NETGEAR Nighthawk devices allows a network-adjacent attacker with the ability to intercept and modify local network traffic (attacker in the middle) to compromise the confidentiality and integrity of the affected device.