Към съдържанието
Търсене

CVE-2026-9215: NETGEAR XR1000v2, CSRF

6.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A cross site request forgery (CSRF) vulnerability in the listed NETGEAR models allows an attacker who can leverage social engineering techniques on a router administrator to tamper with router configuration and disrupt router operations with active assistance from the router administrator. There is no confidentiality impact due to this vulnerability.

Засегнати продукти

  • NETGEAR XR1000v2: преди V1.1.0.22
  • NETGEAR XR500: преди v2.3.5.152

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в NETGEAR XR1000v2

Първоизточници