BDU:2026-02078

Опубликовано: 13 янв. 2026

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость графического интерфейса микропрограммного обеспечения сетевого оборудования Netgear WiFi Range Extenders связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действуещему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

NETGEAR

Наименование ПО

EX5000

EX3110

EX6110

EX2800

Версия ПО

до 1.0.1.82 (EX5000)

до 1.0.1.82 (EX3110)

до 1.0.1.82 (EX6110)

до 1.0.1.82 (EX2800)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://kb.netgear.com/000070442/January-2026-NETGEAR-Security-Advisory .

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0408
CVE

EPSS

Процентиль: 15%

0.00239

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2026-0408

CVSS3: 8

nvd

7 месяцев назад

A path traversal vulnerability in NETGEAR WiFi range extenders allows an attacker with LAN authentication to access the router's IP and review the contents of the dynamically generated webproc file, which records the username and password submitted to the router GUI.

GHSA-rhrj-763h-99fq

CVSS3: 8

github

7 месяцев назад

EPSS

Процентиль: 15%

0.00239

Низкий

8 High

CVSS3

7.7 High

CVSS2