CVE-2026-9212
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wymienione modele routerów NETGEAR mają podatność polegającą na niewystarczającym uwierzytelnianiu i walidacji danych wejściowych. Użytkownicy podłączeni do sieci lokalnej mogą wykonywać polecenia wpływające na poufność lub zmieniać konfigurację urządzenia.
Ocena ryzyka
Osoba atakująca w sieci lokalnej może uzyskać nieautoryzowany dostęp do poufnych danych lub zmienić ustawienia routera, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się aktualizację firmware routera do najnowszej wersji oraz ograniczenie dostępu do sieci lokalnej tylko dla zaufanych urządzeń.
Inne podatności w NETGEAR routers
Zobacz wszystkie- CVE-2026-0414Średnie
Wymienione modele routerów NETGEAR mają podatność związaną z niewystarczającą walidacją danych wejściowych. Uwierzytelnieni administratorzy podłączeni do sieci lokalnej mogą dokonywać nieautoryzowanych modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-0413Średnie
Wymienione modele routerów NETGEAR zawierają podatność na przepełnienie bufora z powodu niewystarczającej walidacji danych wejściowych, co pozwala uwierzytelnionym administratorom w sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Oryginalny opis (angielski, źródło NVD)
Insufficient authentication and input validation in the listed NETGEAR models allow users connected to the local network to execute commands impacting the product's confidentiality or change certain configurations.