Sicurezza · 5 novembre 2026
Netgear rilascia correzioni per diverse vulnerabilità di sicurezza nei suoi router
Alcuni router Netgear sono vulnerabili a diverse falle di sicurezza che potrebbero esporre i dispositivi a potenziali attacchi. L'azienda ha già pubblicato dei correttivi per tutti i modelli che sono ancora supportati.
In generale, queste vulnerabilità potrebbero essere sfruttate da un pirata informatico che ha già accesso alla rete dell'utente. Tale accesso permetterebbe l'esecuzione di comandi non autorizzati e potenzialmente malvevoli sul router. Netgear ha classificato tutte queste falle con un livello di gravità medio, motivo per cui ha distribuito un nuovo micrologic stesso per ogni modello interessato.
La vulnerabilità identificata come CVE-2026-11732 potrebbe consentire a un utente con accesso alla rete, probabilmente tramite le credenziali Wi-Fi, di eseguire comandi non autorizzati. Questo problema è sfruttabile solo se è attiva la funzione di blocco dei siti, che impedisce l'accesso a determinati siti web basandosi su parole chiave o nomi di dominio. I prodotti colpiti includono il modem router CAX30 Nighthawk AX6, il router RAX30 Nighthawk AX5, il router RAXE300 Nighthawk AXE7800 e il router RAX5 Nighthawk AX1600.
Un'altra falla, indicata come CVE-2026-11731, riguarda un utente non autenticato che ha accesso alla rete locale e al servizio di gestione del router. In questo caso, l'attaccante potrebbe visualizzare e modificare alcune informazioni del dispositivo e determinati parametri di amministrazione. I modelli interessati sono i router RAX28 Nighthawk AX5, RAX29 Nighthawk AX2400 e RAX30 Nighthawk AX5.
La vulnerabilità CVE-2026-11730 colpisce invece due ripetitori, l'EX3700 AC750 Essentials Edition e l'EX6120 AC1200. Un attaccante con accesso alla rete locale potrebbe dirottare una sessione di amministratore autenticata sul portale di gestione web. Infine, la falla CVE-2026-9218 permette a chi possiede le credenziali di amministratore e l'accesso alla rete locale di eseguire comandi non autorizzati. Questa riguarda i modelli CBR40 Orbi AC2200, R7000 Nighthawk AC1900, R7000P Nighthawk AC2300, RAX40 Nighthawk AX4 e R7300DST Nighthawk AC1900 DST.
Gli utenti possono aggiornare i propri dispositivi direttamente dalle impostazioni del router o scaricare gli aggiornamenti dal sito web di Netgear. Tuttavia, diversi modelli hanno raggiunto la fine del ciclo di supporto, come il router RAX5, il ripetitore EX3700 e i modelli CBR40, R7000, R7000P, RAX40 e R7300DST. Per questi dispositivi, non saranno disponibili ulteriori aggiornamenti o, in alcuni casi, l'ultimo micrologic stesso non corregge la falla. Netgear consiglia ai proprietari di questi modelli obsoleti di passare a un dispositivo più recente per garantire la propria sicurezza.