CVE-2026-9214
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja danych wejściowych w routerach NETGEAR R7000 umożliwia uwierzytelnionym administratorom w sieci lokalnej dokonywanie nieautoryzowanych modyfikacji oprogramowania i funkcjonalności routera. Podatność może prowadzić do naruszenia integralności konfiguracji urządzenia.
Ocena ryzyka
Ryzyko nieautoryzowanych zmian w konfiguracji routera, co może prowadzić do naruszenia bezpieczeństwa sieci, przechwycenia ruchu lub innych szkód. Wymaga dostępu do sieci lokalnej i uprawnień administratora.
Rekomendacja
Zaktualizuj oprogramowanie układowe routera do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego tylko do zaufanych urządzeń i sieci.
Oryginalny opis (angielski, źródło NVD)
Insufficient input validation vulnerability in the NETGEAR R7000 models allows authenticated administrators connected to the local network to make unauthorized modification to router software and functionality.