Netgear brengt beveiligingsupdates uit voor kwetsbare routers

a couple of people standing in a dark room — Francisco Gonzalez / Unsplash

Een aantal routers van Netgear is kwetsbaar voor beveiligingslekken die apparaten blootstellen aan aanvallen. Het bedrijf heeft correcties uitgebracht voor alle ondersteunde modellen om deze problemen op te lossen.

De kwetsbaarheden worden over het algemeen geclassificeerd als een middelmatig ernstig risico. Ze kunnen worden misbruikt door een aanvaller met toegang tot het netwerk, wat het mogelijk maakt om ongeautoriseerde en potentieel kwaadaardige commando's op de router uit te voeren.

De kwetsbaarheid CVE-2026-11732 stelt een aanvaller met netwerktoegang, waarschijnlijk via wifi-gegevens, in staat om ongeautoriseerde commando's uit te voeren. Dit is alleen mogelijk als de functie voor het blokkeren van sites is ingeschakeld. De getroffen modellen zijn de modem-router CAX30 Nighthawk AX6, router RAX30 Nighthawk AX5, router RAXE300 Nighthawk AXE7800 en de router RAX5 4-Stream AX1600. De RAX5 heeft zijn levenscyclus bereikt, wat betekent dat er na de laatste update geen verdere updates meer komen.

Een tweede lek, CVE-2026-11731, kan een niet-geauthenticeerde aanvaller met toegang tot het lokale netwerk en de beheerinterface toestaan om administratieve instellingen en apparaatinformatie in te zien of te wijzigen. Dit betreft de routers RAX28 Nighthawk AX5, RAX29 Nighthawk AX2400 en RAX30 Nighthawk AX5.

De kwetsbaarheid CVE-2026-11730 beïnvloedt twee repeaters, waarbij een aanvaller met lokale netwerktoegang een geauthentiseerde beheerderssessie op het webportaal kan overnemen. De betreffende apparaten zijn de wifi-repeater EX6120 en de wifi-repeater EX3700. De EX3700 heeft zijn ondersteuningscyclus beëindigd.

Ten slotte kan CVE-2026-9218 een aanvaller met lokale netwerktoegang en beheerdersgegevens toestaan om ongeautoriseerde commando's uit te voeren. Dit raakt de router R7000 Nighthawk AC1900, de router R7000P Nighthawk AC2300, de router RAX40 Nighthawk AX4, de modem-router CBR40 Orbi AC2200 en de router R7300DST Nighthawk AC1900 DST. Voor de CBR40 Orbi AC2200 en de R7300DST lost de laatste firmware de beveiligingslekken niet op.

Gebruikers kunnen hun apparaten bijwerken via de instellingen van de router of door updates te downloaden van de website van Netgear. Voor modellen die het einde van hun levenscyclus hebben bereikt en geen verdere beveiliging bieden, adviseert Netgear om over te stappen op een nieuwer apparaat.