3.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An insufficient input validation vulnerability in the listed NETGEAR RAX series models allows a network-adjacent attacker having network access (such as WiFi credentials) to crash the router's management UI. There is no confidentiality or integrity impact. A crash of the router's management UI does not impact the availability of the router's core services like WiFi network.
Засегнати продукти
- NETGEAR RAX30: преди V1.0.9.92
- NETGEAR RAX35: преди V1.0.10.72
- NETGEAR RAX38: преди V1.0.6.106
- NETGEAR RAX40: преди V1.0.6.106
- NETGEAR RAXE300: преди V1.0.9.82
Вид слабост
История
- 8 септември 2026 Публикувано
Други уязвимости в NETGEAR RAX30
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-9216
- https://nvd.nist.gov/vuln/detail/CVE-2026-9216
- https://www.netgear.com/support/product/rax30
- https://www.netgear.com/support/product/rax35
- https://www.netgear.com/support/product/rax38
- https://www.netgear.com/support/product/rax40
- https://www.netgear.com/support/product/raxe300
- https://kb.netgear.com/000070912/September-2026-NETGEAR-Security-Advisory