Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-11737

Опубликовано: 11 авг. 2026
Источник: nvd
CVSS3: 4.5
EPSS Низкий

Описание

Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification to the device software and functionality.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:rax20_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.18.144 (исключая)
cpe:2.3:h:netgear:rax20:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:netgear:rax41_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax41:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:netgear:rax41v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax41v2:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:netgear:rax42_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax42:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:netgear:rax42v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax42v2:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:netgear:rax43_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax43:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:netgear:rax43v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax43v2:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:netgear:rax45_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.17.142 (исключая)
cpe:2.3:h:netgear:rax45:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:netgear:rax49s_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax49s:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:netgear:rax50_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax50:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:netgear:rax50v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax50v2:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:netgear:rax54s_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax54s:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:netgear:rax54sv2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.6.36 (исключая)
cpe:2.3:h:netgear:rax54sv2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%
0.00221
Низкий

4.5 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

github логотип

GHSA-h63q-877w-c3r8

CVSS3: 4.5
github
около 1 месяца назад

Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification to the device software and functionality.

EPSS

Процентиль: 13%
0.00221
Низкий

4.5 Medium

CVSS3

Дефекты

CWE-20