csirt@kutim:~/threat-intel/cve/CVE-2026-0417

Katalog CVE

CVSS 4.5 · Medium EPSS 0,23%

Kerentanan Improper Input Validation pada netgear mr60 firmware, netgear mr70 firmware +25 lainnya. Skor CVSS 3.1 4.5 (Medium) menurut NVD.

Deskripsi (NVD)

Insufficient input validation vulnerability in the listed NETGEAR devices allows authenticated administrators connected to the local network to tamper with the router's integrity.

Rincian

Terbit di NVD
9 Juni 2026
Terakhir diubah
23 Juli 2026
Status NVD
Analyzed
CVSS 3.1
4.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,23% peluang dieksploitasi; lebih tinggi dari 12,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netgear mr60 firmware Semua versi sebelum 1.1.7.132
netgear mr70 firmware Semua versi sebelum 1.0.3.28
netgear mr80 firmware Semua versi sebelum 1.1.7.14
netgear ms60 firmware Semua versi sebelum 1.1.7.132
netgear ms70 firmware Semua versi sebelum 1.0.3.28
netgear ms80 firmware Semua versi sebelum 1.1.7.14
netgear r6400v2 firmware Semua versi sebelum 1.0.4.128
netgear r6700v3 firmware Semua versi sebelum 1.0.4.128
netgear r6900p firmware Semua versi sebelum 1.3.3.152
netgear r7000 firmware Semua versi sebelum 1.0.11.216
netgear r7000p firmware Semua versi sebelum 1.3.3.152
netgear r7960p firmware Semua versi sebelum 1.4.4.92
netgear r8000p firmware Semua versi sebelum 1.4.4.92
netgear r8500 firmware Semua versi
netgear rax20 firmware Semua versi sebelum 1.0.18.144
netgear rax35v2 firmware Semua versi sebelum 1.0.16.132
netgear rax40v2 firmware Semua versi sebelum 1.0.12.118
netgear rax41 firmware Semua versi sebelum 1.0.12.118
netgear rax42 firmware Semua versi sebelum 1.0.12.118
netgear rax43 firmware Semua versi sebelum 1.0.12.120
netgear rax45 firmware Semua versi sebelum 1.0.12.118
netgear rax48 firmware Semua versi sebelum 1.0.12.118
netgear rax50 firmware Semua versi sebelum 1.0.12.120
netgear rax50s firmware Semua versi sebelum 1.0.12.120
netgear raxe450 firmware Semua versi sebelum 1.0.10.86
netgear raxe500 firmware Semua versi sebelum 1.0.10.86
netgear xr1000 firmware Semua versi sebelum 1.0.0.68

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.