PT-2025-50105 · NetGear · Netgear Rax50V2+16

Molybdenum

·

Publicado

2025-12-09

·

Atualizado

2025-12-14

·

CVE-2025-12946

CVSS v3.1

7.5

Alta

VetorAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Roteadores NETGEAR Nighthawk versões 1.0.7.82 e anteriores NETGEAR RAX54Sv2 versões anteriores a V1.1.6.36 NETGEAR RAX41v2 versões anteriores a V1.1.6.36 NETGEAR RAX50 versões anteriores a V1.2.14.114 NETGEAR RAXE500 versões anteriores a V1.2.14.114 NETGEAR RAX41 versões anteriores a V1.0.17.142 NETGEAR RAX43 versões anteriores a V1.0.17.142 NETGEAR RAX35v2 versões anteriores a V1.0.17.142 NETGEAR RAXE450 versões anteriores a V1.2.14.114 NETGEAR RAX43v2 versões anteriores a V1.1.6.36 NETGEAR RAX42 versões anteriores a V1.0.17.142 NETGEAR RAX45 versões anteriores a V1.0.17.142 NETGEAR RAX50v2 versões anteriores a V1.1.6.36 NETGEAR MR90 versões anteriores a V1.0.2.46 NETGEAR MS90 versões anteriores a V1.0.2.46 NETGEAR RAX42v2 versões anteriores a V1.1.6.36 NETGEAR RAX49S versões anteriores a V1.1.6.36
Descrição Existe uma falha na funcionalidade de teste de velocidade dos roteadores NETGEAR Nighthawk devido à validação de entrada insuficiente. Isso permite que atacantes posicionados no lado da Rede de Longa Distância (WAN) do roteador, empregando técnicas de Man-in-the-Middle (MiTM), manipulem respostas do Sistema de Nomes de Domínio (DNS) e executem comandos quando os testes de velocidade são iniciados.
Recomendações Atualize os roteadores NETGEAR Nighthawk para uma versão posterior a 1.0.7.82. Atualize o NETGEAR RAX54Sv2 para a versão V1.1.6.36 ou posterior. Atualize o NETGEAR RAX41v2 para a versão V1.1.6.36 ou posterior. Atualize o NETGEAR RAX50 para a versão V1.2.14.114 ou posterior. Atualize o NETGEAR RAXE500 para a versão V1.2.14.114 ou posterior. Atualize o NETGEAR RAX41 para a versão V1.0.17.142 ou posterior. Atualize o NETGEAR RAX43 para a versão V1.0.17.142 ou posterior. Atualize o NETGEAR RAX35v2 para a versão V1.0.17.142 ou posterior. Atualize o NETGEAR RAXE450 para a versão V1.2.14.114 ou posterior. Atualize o NETGEAR RAX43v2 para a versão V1.1.6.36 ou posterior. Atualize o NETGEAR RAX42 para a versão V1.0.17.142 ou posterior. Atualize o NETGEAR RAX45 para a versão V1.0.17.142 ou posterior. Atualize o NETGEAR RAX50v2 para a versão V1.1.6.36 ou posterior. Atualize o NETGEAR MR90 para a versão V1.0.2.46 ou posterior. Atualize o NETGEAR MS90 para a versão V1.0.2.46 ou posterior. Atualize o NETGEAR RAX42v2 para a versão V1.1.6.36 ou posterior. Atualize o NETGEAR RAX49S para a versão V1.1.6.36 ou posterior.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-12946

Produtos afetados

Netgear Mr90
Netgear Ms90
Netgear Nighthawk Routers
Netgear Rax35V2
Netgear Rax41
Netgear Rax41V2
Netgear Rax42
Netgear Rax42V2
Netgear Rax43
Netgear Rax43V2
Netgear Rax45
Netgear Rax49S
Netgear Rax50
Netgear Rax50V2
Netgear Rax54Sv2
Netgear Raxe450
Netgear Raxe500