Към съдържанието
Търсене

CVE-2026-0404: NETGEAR RBRE960, невалидиран вход

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An insufficient input validation vulnerability in NETGEAR Orbi devices' DHCPv6 functionality allows network adjacent attackers authenticated over WiFi or on LAN to execute OS command injections on the router. DHCPv6 is not enabled by default.

Засегнати продукти

  • NETGEAR RBRE960: преди v7.2.8.5
  • NETGEAR RBSE960: преди v7.2.8.5
  • NETGEAR RBR850: преди v7.2.8.5
  • NETGEAR RBS850: преди v7.2.8.5
  • NETGEAR RBR860: преди v7.2.8.5
  • NETGEAR RBS860: преди v7.2.8.5
  • NETGEAR RBRE950: преди v7.2.8.5
  • NETGEAR RBSE950: преди v7.2.8.5
  • NETGEAR RBR750: преди v7.2.8.5
  • NETGEAR RBS750: преди v7.2.8.5
  • NETGEAR RBR840: преди v7.2.8.5
  • NETGEAR RBS840: преди v7.2.8.5

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в NETGEAR RBRE960

Първоизточници

CVE-2026-0404: NETGEAR RBRE960, невалидиран вход | freedomonline.bg