CVE-2026-9218
Orta
Açıklama
Listelenen NETGEAR modellerinin zaman sunucusu (NTP) ayarlarındaki yetersiz girdi doğrulama zafiyeti, yönlendiricinin yerel ağına bağlı olan ve yönetici kimlik bilgilerine sahip bir saldırganın, yönlendirici üzerinde yetkisiz komutlar çalıştırmasına olanak tanır. Bu zafiyet, etkilenen yönlendiricinin bütünlüğünü etkileyebilir. Etkilenen yönlendiricinin gizliliği veya erişilebilirliği üzerinde herhangi bir etkisi yoktur.
ÖnemOrta
CVSS4.5
İstismar olasılığı—
Ürün
CBR40
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- NETGEAR R7000v1.0.11.130 ya da sonraki bir sürüm
- NETGEAR R7000PV1.3.3.152 ya da sonraki bir sürüm
- NETGEAR RAX40V1.0.3.64 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NETGEAR CBR40 | 0 | — |
| NETGEAR R7000 | v < v1.0.11.130 | v1.0.11.130 |
| NETGEAR R7000P | v < V1.3.3.152 | V1.3.3.152 |
| NETGEAR RAX40 | v < V1.0.3.64 | V1.0.3.64 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.