CVE-2026-107917mediumCWE-20

CVE-2026-107917: fallo de gravedad media en NETGEAR R7300DST

Insufficient input validation vulnerability in NETGEAR R7300 router

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.2%
Insufficient input validation vulnerability in the PPPoE Setup feature of NETGEAR R7300 router allows authenticated administrators connected to the local network to perform unauthorized actions on the router. This issue was identified through testing in a controlled research environment using a simulated version of the router's software and has not been confirmed on physical production devices.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/V:D/RE:L/U:Amber
Productos afectados
NETGEAR · R7300DST
CVEs relacionadas — NETGEAR R7300DST

En el mismo producto, de las más peligrosas a las menos.