An insufficient input validation vulnerability in the website blocking feature (Block Sites) of the listed NETGEAR router models allows a network-adjacent attacker having network access (such as WiFi credentials) to run unauthorized commands on the router. This vulnerability could affect the confidentiality, integrity, and availability of the affected router. It applies only when the Block Sites feature is turned on.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
netgear:raxe300
netgear:cax30
netgear:rax5
netgear:rax30
Ссылки 5
https://www.netgear.com/support/product/cax30/
a2826606-91e7-4eb6-899e-8484bd4575d5
https://www.netgear.com/support/product/rax30/
a2826606-91e7-4eb6-899e-8484bd4575d5
https://www.netgear.com/support/product/rax5/
a2826606-91e7-4eb6-899e-8484bd4575d5
https://www.netgear.com/support/product/raxe300/
a2826606-91e7-4eb6-899e-8484bd4575d5
https://kb.netgear.com/000070958/October-2026-NETGEAR-Security-Advisory
NVD