Към съдържанието
Търсене

CVE-2026-11732: NETGEAR CAX30, невалидиран вход

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An insufficient input validation vulnerability in the website blocking feature (Block Sites) of the listed NETGEAR router models allows a network-adjacent attacker having network access (such as WiFi credentials) to run unauthorized commands on the router. This vulnerability could affect the confidentiality, integrity, and availability of the affected router. It applies only when the Block Sites feature is turned on.

Засегнати продукти

  • NETGEAR CAX30: преди V2.3.4.12
  • NETGEAR RAX30: преди V1.0.14.108
  • NETGEAR RAX5: преди V1.0.5.34
  • NETGEAR RAXE300: преди V1.0.10.72

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в NETGEAR CAX30

Първоизточници

CVE-2026-11732: NETGEAR CAX30, невалидиран вход | freedomonline.bg