Към съдържанието

CVE-2026-0407: NETGEAR EX5000, заобикаляне на вход и права

6.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An insufficient authentication vulnerability in NETGEAR WiFi range extenders allows a network adjacent attacker with WiFi authentication or a physical Ethernet port connection to bypass the authentication process and access the admin panel.

Засегнати продукти

  • NETGEAR EX5000: преди v1.0.1.82
  • NETGEAR EX3110: преди v1.0.1.82
  • NETGEAR EX6110: преди v1.0.1.82
  • NETGEAR EX2800: преди v1.0.1.82

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в NETGEAR EX5000

Първоизточници

CVE-2026-0407: NETGEAR EX5000, заобикаляне на вход и права | freedomonline.bg