6.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An insufficient authentication vulnerability in NETGEAR WiFi range extenders allows a network adjacent attacker with WiFi authentication or a physical Ethernet port connection to bypass the authentication process and access the admin panel.
Засегнати продукти
- NETGEAR EX5000: преди v1.0.1.82
- NETGEAR EX3110: преди v1.0.1.82
- NETGEAR EX6110: преди v1.0.1.82
- NETGEAR EX2800: преди v1.0.1.82
Вид слабост
История
- 13 януари 2026 Публикувано
Други уязвимости в NETGEAR EX5000
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-0407
- https://nvd.nist.gov/vuln/detail/CVE-2026-0407
- https://www.netgear.com/support/product/ex5000
- https://www.netgear.com/support/product/ex3110
- https://www.netgear.com/support/product/ex6110
- https://www.netgear.com/support/product/ex2800
- https://kb.netgear.com/000070442/January-2026-NETGEAR-Security-Advisory