Към съдържанието
Търсене

CVE-2026-0420: NETGEAR RAX120v1, слаба криптография

4.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper implementation of TLS certificate validation vulnerability found in NETGEAR's ReadyCloud client app which could allow an attacker to perform attacker-in-the-middle (MiTM) style attacks impacting the product's confidentiality. This vulnerability affects the listed NETGEAR models.

Засегнати продукти

  • NETGEAR RAX120v1: преди V1.2.9.52
  • NETGEAR RAX120v2: преди V1.2.9.52
  • NETGEAR RAX35: преди V1.0.6.106
  • NETGEAR RAX38: преди V1.0.6.106
  • NETGEAR RAX40: преди V1.0.6.106

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в NETGEAR RAX120v1

Първоизточници

CVE-2026-0420: NETGEAR RAX120v1, слаба криптография | freedomonline.bg