Към съдържанието

CVE-2026-9212: NETGEAR LBR1020, заобикаляне на вход и права

5.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient authentication and input validation in the listed NETGEAR models allow users connected to the local network to execute commands impacting the product's confidentiality or change certain configurations.

Засегнати продукти

  • NETGEAR LBR1020: преди V2.6.4.60
  • NETGEAR LBR20: преди V2.7.6.8
  • NETGEAR R6700AX: всички версии
  • NETGEAR R7800: преди V1.0.4.96
  • NETGEAR R9000: преди V1.0.6.46
  • NETGEAR RAX10: преди V1.0.5.50
  • NETGEAR RAX10v2: преди V1.0.5.50
  • NETGEAR RAX120: преди V1.2.10.56
  • NETGEAR RAX120v1: преди V1.2.10.56
  • NETGEAR RAX120v2: преди V1.2.10.56
  • NETGEAR RAX36S: преди V1.0.5.50
  • NETGEAR RAX70: преди V1.0.19.172
  • NETGEAR RAX78: преди V1.0.19.172
  • NETGEAR RBR10: до 2.7.6.6
  • NETGEAR RBR20: до 2.7.6.6
  • NETGEAR RBR350: преди V4.4.2.1
  • NETGEAR RBR40: до 2.7.6.6
  • NETGEAR RBR50: до 2.7.6.6
  • NETGEAR RBS10: до 2.7.6.6
  • NETGEAR RBS20: до 2.7.6.6
  • NETGEAR RBS350: преди V4.4.2.1
  • NETGEAR RBS40: до 2.7.6.6
  • NETGEAR RBS50: до 2.7.6.6
  • NETGEAR XR450: преди V2.3.3.136
  • NETGEAR XR500: преди v2.3.3.136

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в NETGEAR LBR1020

Първоизточници

CVE-2026-9212: NETGEAR LBR1020, заобикаляне на вход и права | freedomonline.bg