MEDIUM✓ PATCH🇬🇧 English

CVE-2026-9212

CVSS 5.6v4.0pub. 2026-06-09upd. 2026-06-18

Niewystarczająca autentykacja i walidacja danych wejściowych w wymienionych modelach NETGEAR umożliwiają użytkownikom połączonym z siecią lokalną wykonanie команд wpływających na poufność produktu lub zmianę niektórych konfiguracji.

▸ Pokaż oryginał (EN)

Insufficient authentication and input validation in the listed NETGEAR models allow users connected to the local network to execute commands impacting the product's confidentiality or change certain configurations.

CVSS Vector
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Netgear Lbr1020

    HW
    Netgear
    wszystkie wersje

  • Netgear Lbr1020 Firmware

    OS
    Netgear
    < 2.6.4.60

  • Netgear Lbr20

    HW
    Netgear
    wszystkie wersje

  • Netgear Lbr20 Firmware

    OS
    Netgear
    < 2.7.6.8

  • Netgear R6700ax

    HW
    Netgear
    wszystkie wersje

  • Netgear R6700ax Firmware

    OS
    Netgear
    wszystkie wersje

  • Netgear R7800

    HW
    Netgear
    wszystkie wersje

  • Netgear R7800 Firmware

    OS
    Netgear
    < 1.0.4.96

  • Netgear R9000

    HW
    Netgear
    wszystkie wersje

  • Netgear R9000 Firmware

    OS
    Netgear
    < 1.0.6.46

  • Netgear Rax10

    HW
    Netgear
    wszystkie wersje

  • Netgear Rax10 Firmware

    OS
    Netgear
    < 1.0.5.50

  • Netgear Rax120

    HW
    Netgear
    1.02.0

  • Netgear Rax120 Firmware

    OS
    Netgear
    < 1.2.10.56

  • Netgear Rax36s

    HW
    Netgear
    wszystkie wersje

  • Netgear Rax36s Firmware

    OS
    Netgear
    < 1.0.5.50

  • Netgear Rax70

    HW
    Netgear
    wszystkie wersje

  • Netgear Rax70 Firmware

    OS
    Netgear
    < 1.0.19.172

  • Netgear Rax78

    HW
    Netgear
    wszystkie wersje

  • Netgear Rax78 Firmware

    OS
    Netgear
    < 1.0.19.172

  • Netgear Rbr10

    HW
    Netgear
    wszystkie wersje

  • Netgear Rbr10 Firmware

    OS
    Netgear
    wszystkie wersje

  • Netgear Rbr20

    HW
    Netgear
    wszystkie wersje

  • Netgear Rbr20 Firmware

    OS
    Netgear
    wszystkie wersje

  • Netgear Rbr350

    HW
    Netgear
    wszystkie wersje

  • Netgear Rbr350 Firmware

    OS
    Netgear
    < 4.4.2.1

  • Netgear Rbr40

    HW
    Netgear
    wszystkie wersje

  • Netgear Rbr40 Firmware

    OS
    Netgear
    wszystkie wersje

  • Netgear Rbr50

    HW
    Netgear
    wszystkie wersje

  • Netgear Rbr50 Firmware

    OS
    Netgear
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2021-45626CRITICAL9.6PL ✓ten sam produkt

Command injection bez uwierzytelnienia w urządzeniach NETGEAR Orbi

CVE-2021-45618CRITICAL9.6PL ✓ten sam produkt

NETGEAR — unauthenticated command injection w routerach i extenderach

CVE-2021-45520CRITICAL9.6PL ✓ten sam produkt

NETGEAR RBK352/RBR350/RBS350 — zakodowane hasło (hardcoded password)

CVE-2021-45619CRITICAL9.6PL ✓ten sam produkt

NETGEAR — command injection bez uwierzytelnienia w routerach i extenderach

CVE-2021-45652CRITICAL9.6PL ✓ten sam produkt

Ujawnienie wrażliwych informacji w urządzeniach NETGEAR RBK352/RBR350/RBS350