CVE-2026-9212

netgear lbr1020 firmware, netgear lbr20 firmware, netgear r6700ax firmware +19 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-9212

Katalog CVE

CVSS 8.0 · High EPSS 0,47%

Kerentanan Improper Input Validation pada netgear lbr1020 firmware, netgear lbr20 firmware +20 lainnya. Skor CVSS 3.1 8.0 (High) menurut NVD.

Deskripsi (NVD)

Insufficient authentication and input validation in the listed NETGEAR models allow users connected to the local network to execute commands impacting the product's confidentiality or change certain configurations.

Rincian

Terbit di NVD
9 Juni 2026
Terakhir diubah
23 Juli 2026
Status NVD
Analyzed
CVSS 3.1
8.0 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
CWE-306: Missing Authentication for Critical Function
EPSS (30 hari)
0,47% peluang dieksploitasi; lebih tinggi dari 39,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netgear lbr1020 firmware Semua versi sebelum 2.6.4.60
netgear lbr20 firmware Semua versi sebelum 2.7.6.8
netgear r6700ax firmware Semua versi
netgear r7800 firmware Semua versi sebelum 1.0.4.96
netgear r9000 firmware Semua versi sebelum 1.0.6.46
netgear rax10 firmware Semua versi sebelum 1.0.5.50
netgear rax120 firmware Semua versi sebelum 1.2.10.56
netgear rax36s firmware Semua versi sebelum 1.0.5.50
netgear rax70 firmware Semua versi sebelum 1.0.19.172
netgear rax78 firmware Semua versi sebelum 1.0.19.172
netgear rbr10 firmware Semua versi
netgear rbr20 firmware Semua versi
netgear rbr350 firmware Semua versi sebelum 4.4.2.1
netgear rbr40 firmware Semua versi
netgear rbr50 firmware Semua versi
netgear rbs10 firmware Semua versi
netgear rbs20 firmware Semua versi
netgear rbs350 firmware Semua versi sebelum 4.4.2.1
netgear rbs40 firmware Semua versi
netgear rbs50 firmware Semua versi
netgear xr450 firmware Semua versi sebelum 2.3.3.136
netgear xr500 firmware Semua versi sebelum 2.3.3.136

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.