CVE-2026-11730
Orta
Təsvir
Siyahıda göstərilən NETGEAR Extender modellərindəki kifayət etməyən sessiya təsadüfiliyi zəifliyi, şəbəkəyə giriş imkanı olan (məsələn, WiFi etibarnamələrinə malik) yaxınlıqdakı hücumçunun etibarlı sessiya identifikatorlarını təxmin etməsinə və veb idarəetmə portalında autentifikasiya olunmuş administrator sessiyasını ələ keçirməsinə imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
EX3700
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-335CWE-335
Necə düzəltmək olar
Yeniləyin
- NETGEAR EX3700V1.0.0.102 və ya daha yeni versiya
- NETGEAR EX6120V1.0.1.74 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NETGEAR EX3700 | v < V1.0.0.102 | V1.0.0.102 |
| NETGEAR EX6120 | v < V1.0.1.74 | V1.0.1.74 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.