Към съдържанието
Търсене

CVE-2026-0408: NETGEAR EX5000, заобикаляне на вход и права

6.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A path traversal vulnerability in NETGEAR WiFi range extenders allows an attacker with LAN authentication to access the router's IP and review the contents of the dynamically generated webproc file, which records the username and password submitted to the router GUI.

Засегнати продукти

  • NETGEAR EX5000: преди v1.0.1.82
  • NETGEAR EX3110: преди v1.0.1.82
  • NETGEAR EX6110: преди v1.0.1.82
  • NETGEAR EX2800: преди v1.0.1.82

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в NETGEAR EX5000

Първоизточници

CVE-2026-0408: NETGEAR EX5000, заобикаляне на вход и права | freedomonline.bg