Netgear випустила оновлення для вразливих маршрутизаторів і повторювачів Wi-Fi

Компанія Netgear випустила оновлення прошивки для низки маршрутизаторів і повторювачів Wi-Fi, у яких виявили вразливості середнього рівня небезпеки. За даними ZDNET, для атак на більшість із цих пристроїв зловмисникові потрібен доступ до локальної мережі.

Власникам підтримуваних моделей радять встановити найновішу версію прошивки через налаштування пристрою або завантажити її з сайту Netgear. Частина моделей уже досягла статусу завершення обслуговування, тому надалі оновлень для них не передбачено.

Уразливості маршрутизаторів

Вразливість CVE-2026-11732 може дозволити виконувати несанкціоновані команди на пристрої, якщо атакувальник уже має доступ до мережі. Вона стосується моделей CAX30, RAX30, RAX5 та RAXE300 і може бути використана лише за увімкненої функції Block Sites, призначеної для блокування сайтів за доменами або ключовими словами.

Інша проблема, CVE-2026-11731, зачіпає маршрутизатори RAX28, RAX29 і RAX30. Неавтентифікований користувач із доступом до локальної мережі може переглядати та змінювати окремі відомості про пристрій і адміністративні налаштування.

Моделі без подальшої підтримки

RAX5 уже не підтримується, тому останнє доступне оновлення буде для нього фінальним. Компанія рекомендує власникам цього маршрутизатора перейти на новішу модель.

Вразливість CVE-2026-11730 стосується повторювачів сигналу EX3700 та EX6120. За наявності доступу до локальної мережі зловмисник може перехопити автентифіковану сесію адміністратора у вебінтерфейсі пристрою. EX3700 також має статус завершення обслуговування.

Ще одна вразливість, CVE-2026-9218, зачіпає моделі CBR40, R7000, R7000P і RAX40. Вона може дозволити виконання несанкціонованих команд користувачеві, який підключений до локальної мережі та має адміністративні облікові дані. Усі ці моделі більше не підтримуються, а для CBR40 остання прошивка не усуває поточну проблему. Без виправлення залишився і маршрутизатор R7300DST, який також досяг завершення обслуговування.