Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-9215

Опубликовано: 08 сент. 2026
Источник: nvd
CVSS3: 6.7
EPSS Низкий

Описание

A cross site request forgery (CSRF) vulnerability in the listed NETGEAR models allows an attacker who can leverage social engineering techniques on a router administrator to tamper with router configuration and disrupt router operations with active assistance from the router administrator. There is no confidentiality impact due to this vulnerability.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:xr1000_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.0.22 (исключая)
cpe:2.3:h:netgear:xr1000:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:netgear:xr1000v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.0.22 (исключая)
cpe:2.3:h:netgear:xr1000v2:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:netgear:xr500_firmware:*:*:*:*:*:*:*:*
Версия до 2.3.5.152 (исключая)
cpe:2.3:h:netgear:xr500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 2%
0.00122
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 6.4
github
10 дней назад

A cross site request forgery (CSRF) vulnerability in the listed NETGEAR models allows an attacker who can leverage social engineering techniques on a router administrator to tamper with router configuration and disrupt router operations with active assistance from the router administrator. There is no confidentiality impact due to this vulnerability.

EPSS

Процентиль: 2%
0.00122
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-352