1.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An insufficient input validation vulnerability in NETGEAR Orbi routers allows attackers connected to the router's LAN to execute OS command injections.
Засегнати продукти
- NETGEAR RBR750: до 4.6.14.3
- NETGEAR RBS750: до 4.6.14.3
- NETGEAR RBRE960: преди v7.2.7.15
- NETGEAR RBSE960: преди v7.2.7.15
- NETGEAR RBR850: преди V7.2.8.5
- NETGEAR RBS850: преди V7.2.8.5
- NETGEAR RBE971: преди v9.10.0.2
- NETGEAR RBE970: преди v9.10.0.2
- NETGEAR RBR860: преди v7.2.8.5
- NETGEAR RBS860: преди v7.2.8.5
Вид слабост
История
- 13 януари 2026 Публикувано
Други уязвимости в NETGEAR RBR750
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-0403
- https://nvd.nist.gov/vuln/detail/CVE-2026-0403
- https://www.netgear.com/support/product/rbr750
- https://www.netgear.com/support/product/rbs750
- https://www.netgear.com/support/product/rbre960
- https://www.netgear.com/support/product/rbse960
- https://www.netgear.com/support/product/rbr850
- https://www.netgear.com/support/product/rbs850
- https://www.netgear.com/support/product/rbe971
- https://www.netgear.com/support/product/rbe970
- https://www.netgear.com/support/product/rbr860
- https://www.netgear.com/support/product/rbs860
- https://kb.netgear.com/000070442/January-2026-NETGEAR-Security-Advisory