Към съдържанието
Търсене

CVE-2026-11739: NETGEAR MR60, инжекция

4.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A command injection vulnerability in certain affected NETGEAR Nighthawk devices allows a network-adjacent attacker with the ability to intercept and modify local network traffic (attacker in the middle) to compromise the confidentiality and integrity of the affected device.

Засегнати продукти

  • NETGEAR MR60: преди V1.1.8.142
  • NETGEAR MR70: преди V1.0.4.48
  • NETGEAR MR90: преди V1.0.2.46
  • NETGEAR MS60: преди V1.1.8.142
  • NETGEAR MS70: преди V1.0.4.48
  • NETGEAR MS90: преди V1.0.2.46
  • NETGEAR RAX20: преди V1.0.17.142
  • NETGEAR RAX200: преди V1.0.11.148
  • NETGEAR RAX35: преди V1.0.17.142
  • NETGEAR RAX35v2: преди V1.0.17.142
  • NETGEAR RAX41: преди V1.1.6.36
  • NETGEAR RAX41v2: преди V1.1.6.36
  • NETGEAR RAX42: преди V1.1.6.36
  • NETGEAR RAX42v2: преди V1.1.6.36
  • NETGEAR RAX43: преди V1.1.6.36
  • NETGEAR RAX43v2: преди V1.1.6.36
  • NETGEAR RAX45: преди V1.0.17.142
  • NETGEAR RAX49S: преди V1.1.6.36
  • NETGEAR RAX50: преди V1.1.6.36
  • NETGEAR RAX50v2: преди V1.1.6.36
  • NETGEAR RAX54S: преди V1.1.6.36
  • NETGEAR RAX54Sv2: преди V1.1.6.36
  • NETGEAR RAX80: преди V1.0.11.148
  • NETGEAR RAXE500: преди V1.2.14.110
  • NETGEAR RS700: преди V1.0.9.6
  • NETGEAR XR1000: преди V1.1.0.22
  • NETGEAR XR1000v2: преди V1.1.0.22

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в NETGEAR MR60

Първоизточници

CVE-2026-11739: NETGEAR MR60, инжекция | freedomonline.bg