PT-2026-47859 · NetGear · Netgear

Zerozenx Labs · Publicado 2026-06-09 · Atualizado 2026-06-11 · CVE-2026-9212

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.6

Média

Vetor base

AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N/E:U

Nome do Software Vulnerável e Versões Afetadas NETGEAR (versões afetadas não especificadas)

Descrição A autenticação e a validação de entrada insuficientes permitem que usuários conectados à rede local executem comandos, o que pode impactar a confidencialidade do produto ou permitir a alteração de certas configurações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Missing Authentication

Enumeração de Fraquezas

CWE-20

CWE-306

Identificadores relacionados

CVE-2026-9212

Produtos afetados

Netgear

Referências · 26

• https://netgear.com/support/product/xr500 · Correção
• https://netgear.com/support/product/rbs40 · Correção
• https://netgear.com/support/product/rbs20 · Correção
• https://netgear.com/support/product/rbs10 · Correção
• https://netgear.com/support/product/rax78 · Correção
• https://netgear.com/support/product/rbr350 · Correção
• https://kb.netgear.com/000070811/June-2026-NETGEAR-Security-Advisory · Aviso do Fabricante
• https://netgear.com/support/product/rax120v2 · Correção
• https://netgear.com/support/product/r6700ax · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-9212 · Nota de Segurança
• https://netgear.com/support/product/rbr50 · Correção
• https://netgear.com/support/product/rax70 · Correção
• https://netgear.com/support/product/xr450 · Correção
• https://netgear.com/support/product/rbr10 · Correção
• https://netgear.com/support/product/rbr20 · Correção