CVE-2026-0414
בינונית 4.5
תיאור (מקור, אנגלית)
Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification of router software and functionality.
מדדים
- CVSS 3.1
-
4.5 (MEDIUM)
מקור הציון: NVD
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N - CVSS 4.0
-
4.3 (MEDIUM)
מקור הציון: CNA
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% (אחוזון 000) נכון ל-9/8/2026
- CWE
- CWE-94
מוצרים מושפעים
netgear: rbe970 firmware; netgear: rbe970