Към съдържанието
Търсене

CVE-2026-9210: NETGEAR EX3700, невалидиран вход

4.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification of router software and functionality.

Засегнати продукти

  • NETGEAR EX3700: преди V1.0.0.100
  • NETGEAR EX3800: преди V1.0.0.100
  • NETGEAR EX6120: преди V1.0.0.72
  • NETGEAR EX6130: преди V1.0.0.54
  • NETGEAR MR60: преди V1.1.7.132
  • NETGEAR MR70: преди V1.0.3.28
  • NETGEAR MR80: преди V1.1.7.14
  • NETGEAR MS60: преди V1.1.7.132
  • NETGEAR MS70: преди V1.0.3.28
  • NETGEAR MS80: преди V1.1.7.14
  • NETGEAR R6400v2: преди V1.0.4.128
  • NETGEAR R6700v3: преди V1.0.4.128
  • NETGEAR R6900P: преди V1.3.3.152
  • NETGEAR R7000: преди V1.0.11.216
  • NETGEAR R7000P: преди V1.3.3.152
  • NETGEAR R7960P: преди V1.4.4.92
  • NETGEAR R8000P: преди V1.4.4.92
  • NETGEAR R8500: до 1.0.2.160
  • NETGEAR RAX20: преди V1.0.18.144
  • NETGEAR RAX35v2: преди V1.0.12.118
  • NETGEAR RAX40v2: преди V1.0.12.118
  • NETGEAR RAX41: преди V1.0.12.118
  • NETGEAR RAX42: преди V1.0.12.118
  • NETGEAR RAX43: преди V1.0.12.120
  • NETGEAR RAX45: преди V1.0.12.118
  • NETGEAR RAX48: преди V1.0.12.118
  • NETGEAR RAX50: преди V1.0.12.120
  • NETGEAR RAX50S: преди V1.0.12.120
  • NETGEAR RAXE450: преди V1.0.10.86
  • NETGEAR RAXE500: преди V1.0.10.86
  • NETGEAR XR1000: преди V1.0.0.68

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в NETGEAR EX3700

Първоизточници

CVE-2026-9210: NETGEAR EX3700, невалидиран вход | freedomonline.bg