Bezpieczeństwo · 5 listopada 2026
Dostępne również w Português (Brasil), ไทย, Indonesia, Русский, Español, Italiano, Svenska, Norsk, Deutsch, עברית
Luki bezpieczeństwa w wybranych routerach Netgear
Niektóre routery firmy Netgear mogą być podatne na luki w zabezpieczeniach, które narażają te urządzenia na ataki. Firma Netgear wydała już poprawki dla wszystkich wspieranych modeli, aby wyeliminować te problemy.
Ogólnie luki te mogą zostać wykorzystane przez hakera posiadającego dostęp do sieci, co pozwoliłoby mu na wykonywanie nieautoryzowanych i potencjalnie złośliwych poleceń na routerze. Wszystkie te podatności zostały sklasyfikowane jako posiadające średni poziom powagi, jednak stanowią one wyraźne zagrożenie, co skłoniło producenta do wdrożenia nowego oprogramowania układowego dla każdego dotkniętego modelu.
Podatność opisana jako CVE-2026-11732 może pozwolić atakującemu z dostępem do sieci, prawdopodobnie dzięki poświadczeniom Wi-Fi, na wykonywanie nieautoryzowanych poleceń. Luka ta jest możliwa do wykorzystania tylko w przypadku aktywowania funkcji blokowania stron, która ogranicza dostęp do witryn internetowych na podstawie słów kluczowych lub nazw domen. Problem dotyczy modem routera CAX30 Nighthawk AX6, routerów RAX30 Nighthawk AX5 oraz RAXE300 Nighthawk AXE7800. Model RAX5 4-Stream AX1600 również jest dotknięty, ale osiągnął koniec cyklu życia.
Kolejna luka, CVE-2026-11731, może umożliwić nieuwierzytelnionemu atakującemu z dostępem do sieci lokalnej i usługi zarządzania routerem przeglądanie oraz modyfikowanie niektórych informacji o urządzeniu i ustawień administracyjnych. Dotyczy to routerów RAX28 Nighthawk AX5, RAX29 Nighthawk AX2400 oraz RAX30 Nighthawk AX5.
Podatność CVE-2026-11730 wpływa na dwa wzmacniacze sygnału, EX3700 AC750 Essentials Edition oraz EX6120 AC1200. Atakujący z dostępem do sieci lokalnej mógłby w tym przypadku przejąć uwierzytelnioną sesję administratora w portalu zarządzania urządzeniem przez sieć.
Ostatnia opisana luka, CVE-2026-9218, pozwala osobie połączonej z siecią lokalną, która posiada nazwę użytkownika i hasło administratora, na wykonywanie nieautoryzowanych poleceń. Problem ten dotyczy modem routera CBR40 Orbi AC2200, routerów R7000 Nighthawk AC1900, R7000P Nighthawk AC2300 oraz RAX40 Nighthawk AX4. W przypadku modelu CBR40 Orbi AC2200 ostatnie oprogramowanie układowe nie naprawia tej luki. Podobnie sytuacja wygląda w przypadku routera R7300DST Nighthawk AC1900 DST, gdzie ostatnia wersja oprogramowania nie eliminuje błędów.
Użytkownicy mogą zaktualizować swoje urządzenia bezpośrednio w ustawieniach lub pobrać aktualizacje ze strony internetowej Netgear. W przypadku modeli, które osiągnęły koniec cyklu wsparcia i nie otrzymają więcej aktualizacji, firma zaleca przejście na nowsze urządzenia.