CVE-2026-9215
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność CSRF w wymienionych modelach NETGEAR pozwala atakującemu, wykorzystującemu techniki socjotechniczne na administratora routera, na manipulację konfiguracją routera i zakłócenie jego działania przy aktywnej pomocy administratora. Brak wpływu na poufność.
Ocena ryzyka
Ryzyko nieautoryzowanych zmian w konfiguracji routera, co może prowadzić do przerw w działaniu sieci lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania routerów NETGEAR do najnowszej wersji oraz edukację administratorów w zakresie zagrożeń socjotechnicznych.
Inne podatności w NETGEAR routers
Zobacz wszystkie- CVE-2026-9212Wysokie
Wymienione modele routerów NETGEAR mają podatność polegającą na niewystarczającym uwierzytelnianiu i walidacji danych wejściowych. Użytkownicy podłączeni do sieci lokalnej mogą wykonywać polecenia wpływające na poufność lub zmieniać konfigurację urządzenia.
- CVE-2026-0414Średnie
Wymienione modele routerów NETGEAR mają podatność związaną z niewystarczającą walidacją danych wejściowych. Uwierzytelnieni administratorzy podłączeni do sieci lokalnej mogą dokonywać nieautoryzowanych modyfikacji oprogramowania i funkcjonalności routera.
- CVE-2026-0413Średnie
Wymienione modele routerów NETGEAR zawierają podatność na przepełnienie bufora z powodu niewystarczającej walidacji danych wejściowych, co pozwala uwierzytelnionym administratorom w sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.
Oryginalny opis (angielski, źródło NVD)
A cross site request forgery (CSRF) vulnerability in the listed NETGEAR models allows an attacker who can leverage social engineering techniques on a router administrator to tamper with router configuration and disrupt router operations with active assistance from the router administrator. There is no confidentiality impact due to this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS