CVE-2026-11730lowCWE-335

CVE-2026-11730: falha de baixa gravidade em NETGEAR EX3700

Insufficient session randomness vulnerability exists in certain NETGEAR EX Series Models

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EX6120+ Monitorar EX3700

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.1epss 0.2%
Insufficient session randomness vulnerability in the listed NETGEAR Extender models allows a network-adjacent attacker having network access (such as WiFi credentials) to predict valid session identifiers and hijack an authenticated administrator session on the web management portal.
CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/V:D/RE:L/U:Amber
Produtos afetados
NETGEAR · EX3700NETGEAR · EX6120
CVEs relacionadas — NETGEAR EX3700

No mesmo produto, das mais perigosas para as menos.

CVE-2026-0418MEDIUMCertain NETGEAR devices allow administrators to tamper with systemEPSS 0.2%CVE-2026-9210MEDIUMCertain NETGEAR routers allow authenticated administrators to gain unintended control of the routerEPSS 0.2%