CVE-2026-0408
Yüksək
Təsvir
NETGEAR WiFi range extender-lərdə aşkar edilmiş yol keçidi (path traversal) zəifliyi, LAN autentifikasiyasına malik hücumçuya routerin IP ünvanına daxil olmağa və router GUI-na təqdim edilmiş istifadəçi adı və şifrəni qeyd edən dinamik şəkildə yaradılmış webproc faylının məzmununu nəzərdən keçirməyə imkan verir.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Netgear Ex2800 Firmware
Dərc13 yan 2026
İlk görülmə13 yan 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- netgear ex2800_firmware1.0.1.82 və ya daha yeni versiya
- netgear ex3110_firmware1.0.1.82 və ya daha yeni versiya
- netgear ex5000_firmware1.0.1.82 və ya daha yeni versiya
- netgear ex6110_firmware1.0.1.82 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear ex2800_firmware | v < 1.0.1.82 | 1.0.1.82 |
| netgear ex3110_firmware | v < 1.0.1.82 | 1.0.1.82 |
| netgear ex5000_firmware | v < 1.0.1.82 | 1.0.1.82 |
| netgear ex6110_firmware | v < 1.0.1.82 | 1.0.1.82 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.