Към съдържанието
Търсене

CVE-2026-11737: NETGEAR RAX20, невалидиран вход

4.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification to the device software and functionality.

Засегнати продукти

  • NETGEAR RAX20: преди V1.0.18.144
  • NETGEAR RAX41: преди V1.1.6.36
  • NETGEAR RAX41v2: преди V1.1.6.36
  • NETGEAR RAX42: преди V1.1.6.36
  • NETGEAR RAX42v2: преди V1.1.6.36
  • NETGEAR RAX43: преди V1.1.6.36
  • NETGEAR RAX43v2: преди V1.1.6.36
  • NETGEAR RAX45: преди V1.0.17.142
  • NETGEAR RAX49S: преди V1.1.6.36
  • NETGEAR RAX50: преди V1.1.6.36
  • NETGEAR RAX50v2: преди V1.1.6.36
  • NETGEAR RAX54S: преди V1.1.6.36
  • NETGEAR RAX54Sv2: преди V1.1.6.36

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в NETGEAR RAX20

Първоизточници

CVE-2026-11737: NETGEAR RAX20, невалидиран вход | freedomonline.bg