CVE-2026-9218

ŚrednieCVSS 4.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wymienione modele routerów NETGEAR mają niewystarczającą walidację danych wejściowych w ustawieniach serwera czasu (NTP). Atakujący podłączony do lokalnej sieci routera i posiadający poświadczenia administratora może wykonać nieautoryzowane polecenia na routerze. Podatność wpływa na integralność routera, bez wpływu na poufność i dostępność.

Ocena ryzyka

Osoba z uprawnieniami administratora i dostępem do sieci lokalnej może zmienić konfigurację routera i wykonać nieautoryzowane polecenia, naruszając jego integralność. Wymaga to jednak posiadania poświadczeń administratora.

Rekomendacja

Zaktualizuj oprogramowanie routera NETGEAR do najnowszej wersji udostępnionej przez producenta. Chroń poświadczenia administratora i ogranicz dostęp do sieci lokalnej.

Inne podatności w NETGEAR Router

CVE-2026-11732Wysokie
Podatność niewystarczającej walidacji danych wejściowych w funkcji blokowania stron (Block Sites) w wymienionych modelach routerów NETGEAR pozwala atakującemu z sąsiednim dostępem sieciowym (np. posiadającemu dane logowania WiFi) na uruchomienie nieautoryzowanych poleceń na routerze. Podatność występuje tylko gdy funkcja Block Sites jest włączona.

Oryginalny opis (angielski, źródło NVD)

Insufficient input validation vulnerability in time server (NTP) setting of the listed NETGEAR models allows an attacker who is connected to the router’s local network and has the router’s administrator credentials to run unauthorized commands on the router. This vulnerability could impact the integrity of the affected router. There is no impact on confidentiality or availability of the affected router.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS