Netgear - CVE-2026-0405
Date de publication :
Un défaut de contrôle de l’authentification dans les équipements Netgear Orbi permet à un attaquant connecté au réseau local d’accéder à l’interface web du routeur en tant qu’administrateur.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Contournement de la politique de sécurité
Exploitation
La vulnérabilité exploitée est du type
CWE-287: Improper Authentication
Détails sur l'exploitation
• Vecteur d'attaque : Adjacent
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Netgear Orbi
CBR750 versions antérieures à 4.6.14.8
NBR750 versions antérieures à 4.6.15.14
RBE370, RBE371, RBE372, RBE373 et RBE374 versions antérieures à 12.1.3.11
RBE770, RBE771, RBE772 et RBE773 versions antérieures à 10.5.20.7
RBE970 et RBE971 versions antérieures à 9.13.2.1
RBR750, RBR840, RBR850, RBR860, RBS750, RBS840, RBS850, RBS860, RBRE950, RBRE960, RBSE950, RBSE960 versions antérieures à 7.2.8.2
Solutions ou recommandations
Mettre à jour Netgear Orbi CBR750 vers la version 4.6.14.8 ou ultérieure.
Mettre à jour Netgear Orbi NBR750 vers la version 4.6.15.14 ou ultérieure.
Mettre à jour Netgear Orbi RBE370, RBE371, RBE372, RBE373 et RBE374 vers la version 12.1.3.11 ou ultérieure.
Mettre à jour Netgear Orbi RBE770, RBE771, RBE772 et RBE773 vers la version 10.5.20.7 ou ultérieure.
Mettre à jour Netgear Orbi RBE970 et RBE971 vers la version 9.13.2.1 ou ultérieure.
Mettre à jour Netgear Orbi RBR750, RBR840, RBR850, RBR860, RBS750, RBS840, RBS850, RBS860, RBRE950, RBRE960, RBSE950, RBSE960 vers la version 7.2.8.2 ou ultérieure.
Des informations complémentaires sont disponibles dans le bulletin de Netgear.