Към съдържанието
Търсене

CVE-2026-11814: NETGEAR BE9300, слаба криптография

4.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A command injection vulnerability in the listed NETGEAR models allows a network-adjacent attacker with the ability to intercept and modify local network traffic (attacker-in-the-middle) to compromise the confidentiality and integrity of the affected device. This issue is limited to certain region-specific SKUs.

Засегнати продукти

  • NETGEAR BE9300: преди V1.0.1.84
  • NETGEAR MR60: преди V1.1.8.142
  • NETGEAR MS60: преди V1.1.8.142
  • NETGEAR R6700AX: преди V1.0.18.164
  • NETGEAR RAX10: преди V1.0.5.50
  • NETGEAR RAX120: преди V1.2.10.56
  • NETGEAR RAX120v2: преди V1.2.10.56
  • NETGEAR RAX20: преди V1.0.17.142
  • NETGEAR RAX28: преди V1.0.14.108
  • NETGEAR RAX29: преди V1.0.14.108
  • NETGEAR RAX30: преди V1.0.14.108
  • NETGEAR RAX36S: преди V1.0.5.50
  • NETGEAR RAX43: преди V1.0.17.142
  • NETGEAR RAX45: преди V1.0.17.142
  • NETGEAR RAX50: преди V1.0.17.142
  • NETGEAR RAX70: преди V1.0.19.172
  • NETGEAR RBR760: преди V6.3.8.11
  • NETGEAR RBS760: преди V6.3.8.11
  • NETGEAR RS100: преди V1.0.1.80
  • NETGEAR RS200: преди V1.0.1.90
  • NETGEAR RS280: преди V1.0.1.90
  • NETGEAR RS300: преди V1.0.1.90
  • NETGEAR RS500: преди V1.0.1.90
  • NETGEAR RS600: преди V1.0.1.90
  • NETGEAR RS70: преди V1.0.1.80
  • NETGEAR RS90: преди V1.0.1.80

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в NETGEAR BE9300

Първоизточници

CVE-2026-11814: NETGEAR BE9300, слаба криптография | freedomonline.bg