Към съдържанието
Търсене

CVE-2026-0417: NETGEAR MR60, невалидиран вход

4.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient input validation vulnerability in the listed NETGEAR devices allows authenticated administrators connected to the local network to tamper with the router's integrity.

Засегнати продукти

  • NETGEAR MR60: преди V1.1.7.132
  • NETGEAR MR70: преди V1.0.3.28
  • NETGEAR MR80: преди V1.1.7.14
  • NETGEAR MS60: преди V1.1.7.132
  • NETGEAR MS70: преди V1.0.3.28
  • NETGEAR MS80: преди V1.1.7.14
  • NETGEAR R6400v2: преди V1.0.4.128
  • NETGEAR R6700v3: преди V1.0.4.128
  • NETGEAR R6900P: преди V1.3.3.152
  • NETGEAR R7000: преди V1.0.11.216
  • NETGEAR R7000P: преди V1.3.3.152
  • NETGEAR R7960P: преди V1.4.4.92
  • NETGEAR R8000P: преди V1.4.4.92
  • NETGEAR R8500: до 1.0.2.160
  • NETGEAR RAX20: преди V1.0.18.144
  • NETGEAR RAX35v2: преди V1.0.16.132
  • NETGEAR RAX40v2: преди V1.0.12.118
  • NETGEAR RAX41: преди V1.0.12.118
  • NETGEAR RAX42: преди V1.0.12.118
  • NETGEAR RAX43: преди V1.0.12.120
  • NETGEAR RAX45: преди V1.0.12.118
  • NETGEAR RAX48: преди V1.0.12.118
  • NETGEAR RAX50: преди V1.0.12.120
  • NETGEAR RAX50S: преди V1.0.12.120
  • NETGEAR RAXE450: преди V1.0.10.86
  • NETGEAR RAXE500: преди V1.0.10.86
  • NETGEAR XR1000: преди V1.0.0.68

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в NETGEAR MR60

Първоизточници

CVE-2026-0417: NETGEAR MR60, невалидиран вход | freedomonline.bg