CVE-2026-11814

netgear be9300 firmware, netgear mr60 firmware, netgear ms60 firmware +23 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-11814

Katalog CVE

CVSS 6.8 · Medium EPSS 0,91%

Kerentanan Improper Certificate Validation pada netgear be9300 firmware, netgear mr60 firmware +24 lainnya. Skor CVSS 3.1 6.8 (Medium) menurut NVD.

Deskripsi (NVD)

A command injection vulnerability in the listed NETGEAR models allows a network-adjacent attacker with the ability to intercept and modify local network traffic (attacker-in-the-middle) to compromise the confidentiality and integrity of the affected device. This issue is limited to certain region-specific SKUs.

Rincian

Terbit di NVD
11 Agustus 2026
Terakhir diubah
9 September 2026
Status NVD
Analyzed
CVSS 3.1
6.8 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
EPSS (30 hari)
0,91% peluang dieksploitasi; lebih tinggi dari 59,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netgear be9300 firmware Semua versi sebelum 1.0.1.84
netgear mr60 firmware Semua versi sebelum 1.1.8.142
netgear ms60 firmware Semua versi sebelum 1.1.8.142
netgear r6700ax firmware Semua versi sebelum 1.0.18.164
netgear rax10 firmware Semua versi sebelum 1.0.5.50
netgear rax120 firmware Semua versi sebelum 1.2.10.56
netgear rax120v2 firmware Semua versi sebelum 1.2.10.56
netgear rax20 firmware Semua versi sebelum 1.0.17.142
netgear rax28 firmware Semua versi sebelum 1.0.14.108
netgear rax29 firmware Semua versi sebelum 1.0.14.108
netgear rax30 firmware Semua versi sebelum 1.0.14.108
netgear rax36s firmware Semua versi sebelum 1.0.5.50
netgear rax43 firmware Semua versi sebelum 1.0.17.142
netgear rax45 firmware Semua versi sebelum 1.0.17.142
netgear rax50 firmware Semua versi sebelum 1.0.17.142
netgear rax70 firmware Semua versi sebelum 1.0.19.172
netgear rbr760 firmware Semua versi sebelum 6.3.8.11
netgear rbs760 firmware Semua versi sebelum 6.3.8.11
netgear rs100 firmware Semua versi sebelum 1.0.1.80
netgear rs200 firmware Semua versi sebelum 1.0.1.90
netgear rs280 firmware Semua versi sebelum 1.0.1.90
netgear rs300 firmware Semua versi sebelum 1.0.1.90
netgear rs500 firmware Semua versi sebelum 1.0.1.90
netgear rs600 firmware Semua versi sebelum 1.0.1.90
netgear rs70 firmware Semua versi sebelum 1.0.1.80
netgear rs90 firmware Semua versi sebelum 1.0.1.80

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.