Към съдържанието
Търсене

CVE-2026-0415: NETGEAR RBE970, невалидиран вход

4.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification of router software and functionality.

Засегнати продукти

  • NETGEAR RBE970: преди V9.12.4.9
  • NETGEAR RBR750: преди V7.2.8.5
  • NETGEAR RBR840: преди V7.2.8.5
  • NETGEAR RBR850: преди V7.2.8.5
  • NETGEAR RBR860: преди V7.2.8.5
  • NETGEAR RBRE950: преди V7.2.8.5
  • NETGEAR RBRE960: преди V7.2.8.5
  • NETGEAR RBS750: преди V7.2.8.5
  • NETGEAR RBS840: преди V7.2.8.5
  • NETGEAR RBS850: преди V7.2.8.5
  • NETGEAR RBS860: преди V7.2.8.5
  • NETGEAR RBSE950: преди V7.2.8.5
  • NETGEAR RBSE960: преди V7.2.8.5

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в NETGEAR RBE970

Първоизточници

CVE-2026-0415: NETGEAR RBE970, невалидиран вход | freedomonline.bg