Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-12946

Опубликовано: 09 дек. 2025
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A vulnerability in the speedtest feature of affected NETGEAR Nighthawk routers, caused by improper input validation, can allow attackers on the router's WAN side, using attacker-in-the-middle techniques (MiTM) to manipulate DNS responses and execute commands when speedtests are run.

This issue affects RS700: through 1.0.7.82; RAX54Sv2 : before V1.1.6.36; RAX41v2: before V1.1.6.36; RAX50: before V1.2.14.114; RAXE500: before V1.2.14.114; RAX41: before V1.0.17.142; RAX43: before V1.0.17.142; RAX35v2: before V1.0.17.142; RAXE450: before V1.2.14.114; RAX43v2: before V1.1.6.36; RAX42: before V1.0.17.142; RAX45: before V1.0.17.142; RAX50v2: before V1.1.6.36; MR90: before V1.0.2.46; MS90: before V1.0.2.46; RAX42v2: before V1.1.6.36; RAX49S: before V1.1.6.36.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:rs700_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.9.6 (исключая)
cpe:2.3:h:netgear:rs700:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:netgear:rax54sv2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax54sv2:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:netgear:rax45v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax45v2:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:netgear:rax41v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax41v2:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:netgear:rax50_firmware:*:*:*:*:*:*:*:*
Версия до 1.2.14.114 (исключая)
cpe:2.3:h:netgear:rax50:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:netgear:raxe500_firmware:*:*:*:*:*:*:*:*
Версия до 1.2.14.114 (исключая)
cpe:2.3:h:netgear:raxe500:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:netgear:rax41_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.17.142 (исключая)
cpe:2.3:h:netgear:rax41:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:netgear:rax43_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.17.142 (исключая)
cpe:2.3:h:netgear:rax43:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:netgear:rax35v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.17.142 (исключая)
cpe:2.3:h:netgear:rax35v2:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:netgear:raxe450_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.17.142 (исключая)
cpe:2.3:h:netgear:raxe450:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:netgear:rax43v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax43v2:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:netgear:rax42_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.17.142 (исключая)
cpe:2.3:h:netgear:rax42:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:netgear:rax45_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.17.142 (исключая)
cpe:2.3:h:netgear:rax45:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:netgear:rax50v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax50v2:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:netgear:mr90_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.2.46 (исключая)
cpe:2.3:h:netgear:mr90:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:netgear:ms90_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.2.46 (исключая)
cpe:2.3:h:netgear:ms90:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:netgear:rax42v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax42v2:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:netgear:rax49s_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax49s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%
0.00068
Низкий

7.5 High

CVSS3

Дефекты

CWE-20
NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-w8v2-5vq4-783q

CVSS3: 7.5
github
около 2 месяцев назад

A vulnerability in the speedtest feature of affected NETGEAR Nighthawk routers, caused by improper input validation, can allow attackers on the router's WAN side, using attacker-in-the-middle techniques (MiTM) to manipulate DNS responses and execute commands when speedtests are run. This issue affects RS700: through 1.0.7.82; RAX54Sv2 : before V1.1.6.36; RAX41v2: before V1.1.6.36; RAX50: before V1.2.14.114; RAXE500: before V1.2.14.114; RAX41: before V1.0.17.142; RAX43: before V1.0.17.142; RAX35v2: before V1.0.17.142; RAXE450: before V1.2.14.114; RAX43v2: before V1.1.6.36; RAX42: before V1.0.17.142; RAX45: before V1.0.17.142; RAX50v2: before V1.1.6.36; MR90: before V1.0.2.46; MS90: before V1.0.2.46; RAX42v2: before V1.1.6.36; RAX49S: before V1.1.6.36.

EPSS

Процентиль: 21%
0.00068
Низкий

7.5 High

CVSS3

Дефекты

CWE-20
NVD-CWE-noinfo