Към съдържанието
Търсене

CVE-2026-0410: NETGEAR R7000, невалидиран вход

1.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Authenticated administrators connected to the local network can gain elevated access to the router and make unauthorized changes to router software and functionality.

Засегнати продукти

  • NETGEAR R7000: преди V1.0.11.216
  • NETGEAR RAX20: преди V1.0.18.144
  • NETGEAR RAX35v2: преди V1.0.16.132
  • NETGEAR RAX41: преди V1.0.16.132
  • NETGEAR RAX41v2: преди V1.1.4.28
  • NETGEAR RAX42: преди V1.0.16.132
  • NETGEAR RAX42v2: преди V1.1.4.28
  • NETGEAR RAX43: преди V1.0.16.132
  • NETGEAR RAX43v2: преди V1.1.4.28
  • NETGEAR RAX45: преди V1.0.16.132
  • NETGEAR RAX49S: преди V1.1.4.28
  • NETGEAR RAX50: преди V1.0.16.132
  • NETGEAR RAX50S: преди V1.0.16.132
  • NETGEAR RAX50v2: преди V1.1.4.28
  • NETGEAR RAX54Sv2: преди V1.1.4.28
  • NETGEAR RAX54v2: преди V1.1.4.28
  • NETGEAR RAXE450: преди V1.2.14.114
  • NETGEAR RAXE500: преди V1.2.14.114
  • NETGEAR XR1000: преди V1.1.0.22
  • NETGEAR XR1000v2: преди V1.1.0.22

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в NETGEAR R7000

Първоизточници

CVE-2026-0410: NETGEAR R7000, невалидиран вход | freedomonline.bg