Към съдържанието
Търсене

CVE-2026-0405: NETGEAR RBE970, заобикаляне на вход и права

6.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authentication bypass vulnerability in NETGEAR Orbi devices allows users connected to the local network to access the router web interface as an admin.

Засегнати продукти

  • NETGEAR RBE970: преди v9.13.2.1
  • NETGEAR RBE971: преди v9.13.2.1
  • NETGEAR CBR750: преди V4.6.14.8
  • NETGEAR NBR750: преди V4.6.15.14
  • NETGEAR RBE770: преди v10.5.20.7
  • NETGEAR RBE771: преди v10.5.20.7
  • NETGEAR RBE772: преди v10.5.20.7
  • NETGEAR RBE773: преди v10.5.20.7
  • NETGEAR RBR750: преди v7.2.8.2
  • NETGEAR RBS750: преди v7.2.8.2
  • NETGEAR RBR840: преди v7.2.8.2
  • NETGEAR RBS840: преди v7.2.8.2
  • NETGEAR RBR850: преди v7.2.8.2
  • NETGEAR RBS850: преди v7.2.8.2
  • NETGEAR RBR860: преди v7.2.8.2
  • NETGEAR RBS860: преди v7.2.8.2
  • NETGEAR RBRE950: преди v7.2.8.2
  • NETGEAR RBSE950: преди v7.2.8.2
  • NETGEAR RBRE960: преди v7.2.8.2
  • NETGEAR RBSE960: преди v7.2.8.2
  • NETGEAR RBE370: преди v12.1.3.11
  • NETGEAR RBE371: преди v12.1.3.11
  • NETGEAR RBE372: преди v12.1.3.11
  • NETGEAR RBE373: преди v12.1.3.11
  • NETGEAR RBE374: преди v12.1.3.11

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в NETGEAR RBE970

Първоизточници

CVE-2026-0405: NETGEAR RBE970, заобикаляне на вход и права | freedomonline.bg