PT-2026-111627 · NetGear · Rax/Cax Series

·

CVE-2026-11732

·

Publicado

2026-10-13

·

Atualizado

2026-10-13

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Modelos NETGEAR das séries RAX/CAX (versões afetadas não especificadas)
Descrição Existe um problema de validação de entrada insuficiente no recurso de bloqueio de sites (Block Sites). Isso permite que um invasor adjacente à rede com acesso à rede, como credenciais de WiFi, execute comandos não autorizados no roteador. Este problema ocorre apenas quando o recurso Block Sites está ativado e pode impactar a confidencialidade, integridade e disponibilidade do sistema.
Recomendações Como medida de mitigação temporária, desative o recurso Block Sites até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-11732

Produtos afetados

Rax/Cax Series