4.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An information disclosure vulnerability in the NETGEAR Orbi satellites (RBR/RBE/RBS Series) could allow a user connected to your network to gain administrator access to the Orbi router. The listed NETGEAR models are affected by this vulnerability. Orbi WiFi Systems without satellite devices are not impacted by this issue.
Засегнати продукти
- NETGEAR RBE970: преди 6.3.8.11
- NETGEAR RBR350: преди V4.4.2.2
- NETGEAR RBR760: преди V6.3.8.11
- NETGEAR RBS350: преди V4.4.2.2
- NETGEAR RBS760: преди V6.3.8.11
Вид слабост
История
- 9 юни 2026 Публикувано
Други уязвимости в NETGEAR RBE970
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-0411
- https://nvd.nist.gov/vuln/detail/CVE-2026-0411
- https://www.netgear.com/support/product/rbr350/
- https://www.netgear.com/support/product/rbs760/
- https://www.netgear.com/support/product/rbs350/
- https://www.netgear.com/support/product/rbr760/
- https://www.netgear.com/support/product/rbe970/
- https://kb.netgear.com/000070811/June-2026-NETGEAR-Security-Advisory