PT-2026-47820 · NetGear · Netgear Routers

Fxc233 · Publicado 2026-06-09 · Atualizado 2026-06-11 · CVE-2026-0416

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.3

Média

Vetor base

AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/V:D/RE:L/U:Amber

Nome do Software Vulnerável e Versões Afetadas Modelos de roteador NETGEAR (versões afetadas não especificadas)

Descrição Uma validação de entrada insuficiente permite que um administrador autenticado com acesso à rede local envie entradas manipuladas. Esta ação ignora as restrições pretendidas da interface de gerenciamento, permitindo a modificação não autorizada do software ou da funcionalidade protegida do roteador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-0416

Produtos afetados

Netgear Routers

Referências · 5

• https://netgear.com/support/product/raxe500 · Correção
• https://kb.netgear.com/000070811/June-2026-NETGEAR-Security-Advisory · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0416 · Nota de Segurança
• https://t.me/cveNotify/167022 · Publicação no Telegram
• https://netgear.com/support/product/raxe450 · Correção