PT-2026-111627 · NetGear · Rax/Cax Series
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Modelos NETGEAR das séries RAX/CAX (versões afetadas não especificadas)
Descrição
Existe um problema de validação de entrada insuficiente no recurso de bloqueio de sites (Block Sites). Isso permite que um invasor adjacente à rede com acesso à rede, como credenciais de WiFi, execute comandos não autorizados no roteador. Este problema ocorre apenas quando o recurso Block Sites está ativado e pode impactar a confidencialidade, integridade e disponibilidade do sistema.
Recomendações
Como medida de mitigação temporária, desative o recurso Block Sites até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rax/Cax Series