CVE-2026-0404mediumCWE-20

Insufficient input validation in NETGEAR Orbi routers

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.8epss 1.2%

probabilidad de explotación

1.2%top 34% de las CVE

explotación observada

noninguna fuente lo reporta

An insufficient input validation vulnerability in NETGEAR Orbi devices' DHCPv6 functionality allows network adjacent attackers authenticated over WiFi or on LAN to execute OS command injections on the router. DHCPv6 is not enabled by default.

CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Amber

Productos afectados

NETGEAR · RBR750 NETGEAR · RBR840 NETGEAR · RBR850 NETGEAR · RBR860 NETGEAR · RBRE950 NETGEAR · RBRE960 NETGEAR · RBS750 NETGEAR · RBS840 NETGEAR · RBS850 NETGEAR · RBS860 NETGEAR · RBSE950 NETGEAR · RBSE960

Referencias