CVE-2025-12946

netgear rs700 firmware, netgear rax54sv2 firmware, netgear rax45v2 firmware +15 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-12946

Katalog CVE

CVSS 7.5 · High EPSS 0,29%

Kerentanan Improper Input Validation pada netgear rs700 firmware, netgear rax54sv2 firmware +16 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability in the speedtest feature of affected NETGEAR Nighthawk routers, caused by improper input validation, can allow attackers on the router's WAN side, using attacker-in-the-middle techniques (MiTM) to manipulate DNS responses and execute commands when speedtests are run. This issue affects RS700: through 1.0.7.82; RAX54Sv2 : before V1.1.6.36; RAX41v2: before V1.1.6.36; RAX50: before V1.2.14.114; RAXE500: before V1.2.14.114; RAX41: before V1.0.17.142; RAX43: before V1.0.17.142; RAX35v2: before V1.0.17.142; RAXE450: before V1.2.14.114; RAX43v2: before V1.1.6.36; RAX42: before V1.0.17.142; RAX45: before V1.0.17.142; RAX50v2: before V1.1.6.36; MR90: before V1.0.2.46; MS90: before V1.0.2.46; RAX42v2: before V1.1.6.36; RAX49S: before V1.1.6.36.

Rincian

Terbit di NVD
9 Desember 2025
Terakhir diubah
7 Oktober 2026
Status NVD
Analyzed
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,29% peluang dieksploitasi; lebih tinggi dari 20,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netgear rs700 firmware Semua versi sebelum 1.0.9.6
netgear rax54sv2 firmware Semua versi sebelum 1.1.6.36
netgear rax45v2 firmware Semua versi sebelum 1.1.6.36
netgear rax41v2 firmware Semua versi sebelum 1.1.6.36
netgear rax50 firmware Semua versi sebelum 1.2.14.114
netgear raxe500 firmware Semua versi sebelum 1.2.14.114
netgear rax41 firmware Semua versi sebelum 1.0.17.142
netgear rax43 firmware Semua versi sebelum 1.0.17.142
netgear rax35v2 firmware Semua versi sebelum 1.0.17.142
netgear raxe450 firmware Semua versi sebelum 1.0.17.142
netgear rax43v2 firmware Semua versi sebelum 1.1.6.36
netgear rax42 firmware Semua versi sebelum 1.0.17.142
netgear rax45 firmware Semua versi sebelum 1.0.17.142
netgear rax50v2 firmware Semua versi sebelum 1.1.6.36
netgear mr90 firmware Semua versi sebelum 1.0.2.46
netgear ms90 firmware Semua versi sebelum 1.0.2.46
netgear rax42v2 firmware Semua versi sebelum 1.1.6.36
netgear rax49s firmware Semua versi sebelum 1.1.6.36

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.