CVE-2026-0411

netgear rbe970 firmware, netgear rbr350 firmware, netgear rbr760 firmware +2 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-0411

Katalog CVE

CVSS 8.0 · High EPSS 0,28%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada netgear rbe970 firmware, netgear rbr350 firmware +3 lainnya. Skor CVSS 3.1 8.0 (High) menurut NVD.

Deskripsi (NVD)

An information disclosure vulnerability in the NETGEAR Orbi satellites (RBR/RBE/RBS Series) could allow a user connected to your network to gain administrator access to the Orbi router. The listed NETGEAR models are affected by this vulnerability. Orbi WiFi Systems without satellite devices are not impacted by this issue.

Rincian

Terbit di NVD
9 Juni 2026
Terakhir diubah
23 Juli 2026
Status NVD
Analyzed
CVSS 3.1
8.0 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
EPSS (30 hari)
0,28% peluang dieksploitasi; lebih tinggi dari 18,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netgear rbe970 firmware Semua versi sebelum 9.13.2.1
netgear rbr350 firmware Semua versi sebelum 4.4.2.2
netgear rbr760 firmware Semua versi sebelum 6.3.8.11
netgear rbs350 firmware Semua versi sebelum 4.4.2.2
netgear rbs760 firmware Semua versi sebelum 6.3.8.11

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.