CVE-2026-11738

netgear be9300 firmware, netgear mr60 firmware, netgear ms60 firmware +23 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-11738

Katalog CVE

CVSS 4.4 · Medium EPSS 0,27%

Kerentanan Improper Input Validation pada netgear be9300 firmware, netgear mr60 firmware +24 lainnya. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification to router software and functionality.

Rincian

Terbit di NVD
11 Agustus 2026
Terakhir diubah
9 September 2026
Status NVD
Analyzed
CVSS 3.1
4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,27% peluang dieksploitasi; lebih tinggi dari 17,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netgear be9300 firmware Semua versi sebelum 1.0.1.84
netgear mr60 firmware Semua versi sebelum 1.1.8.142
netgear ms60 firmware Semua versi sebelum 1.1.8.142
netgear r6700ax firmware Semua versi sebelum 1.0.18.164
netgear rax10 firmware Semua versi sebelum 1.0.5.50
netgear rax120 firmware Semua versi sebelum 1.2.10.56
netgear rax120v2 firmware Semua versi sebelum 1.2.10.56
netgear rax20 firmware Semua versi sebelum 1.0.17.142
netgear rax28 firmware Semua versi sebelum 1.0.14.108
netgear rax29 firmware Semua versi sebelum 1.0.14.108
netgear rax30 firmware Semua versi sebelum 1.0.14.108
netgear rax36s firmware Semua versi sebelum 1.0.5.50
netgear rax43 firmware Semua versi sebelum 1.0.17.142
netgear rax45 firmware Semua versi sebelum 1.0.17.142
netgear rax50 firmware Semua versi sebelum 1.0.17.142
netgear rax70 firmware Semua versi sebelum 1.0.19.172
netgear rbr760 firmware Semua versi sebelum 6.3.8.11
netgear rbs760 firmware Semua versi sebelum 6.3.8.11
netgear rs100 firmware Semua versi sebelum 1.0.1.80
netgear rs200 firmware Semua versi sebelum 1.0.1.90
netgear rs280 firmware Semua versi sebelum 1.0.1.90
netgear rs300 firmware Semua versi sebelum 1.0.1.90
netgear rs500 firmware Semua versi sebelum 1.0.1.90
netgear rs600 firmware Semua versi sebelum 1.0.1.90
netgear rs70 firmware Semua versi sebelum 1.0.1.80
netgear rs90 firmware Semua versi sebelum 1.0.1.80

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.