Segurança · 4 de novembro de 2026
Você tem um roteador Netgear e ele pode ser vulnerável a uma falha de segurança
Certos roteadores Netgear são afetados por falhas de segurança. A empresa publicou atualizações de firmware para todos os modelos suportados. Alguns modelos atingiram o fim do ciclo de suporte, o que significa que não receberão mais atualizações. Você tem um roteador Netgear? A má notícia é que esse dispositivo pode ser afetado por uma falha de segurança que o exporia a um ataque. A boa notícia é que essa falha atinge apenas um pequeno número de roteadores Netgear, e a empresa já publicou correções para corrigi-la. As vulnerabilidades variam levemente entre os diferentes modelos afetados, conforme descrito no aviso de segurança da Netgear. Em geral, essas falhas poderiam ser exploradas por um invasor que tiver acesso ao seu rede, o que lhe permitiria executar comandos não autorizados e potencialmente maliciosos no roteador. Todas as falhas classificadas como de gravidade média, mas constituem claramente uma ameaça, o que motivou a empresa a lançar um novo firmware para cada modelo afetado. Você deve conseguir atualizar seu roteador para a última versão do firmware diretamente nos seus parâmetros, ou também pode baixar cada atualização diretamente do site da Netgear. Abaixo estão as descrições das vulnerabilidades, os nomes e modelos dos roteadores afetados, bem como os links para download das correções. CVE-2026-11732 Descrevida no CVE-2026-11732, a primeira vulnerabilidade poderia permitir que um invasor que já tiver acesso ao seu rede, muito provavelmente por meio dos seus credenciais Wi-Fi, execute comandos não autorizados no dispositivo. Essa falha só é explorável se você tiver habilitado a funcionalidade "Block Sites", que bloqueia o acesso a certos sites Web com base no seu nome de domínio ou palavras-chave.
Produtos afetados e páginas de download do firmware corretivo: Modem-roteador CAX30 Nighthawk AX6 6-Stream WiFi 6, Download do firmware Roteador RAX30 Nighthawk AX5 5-Stream AX2400 Wi-Fi 6, Download do firmware Roteador RAX5 4-Stream AX1600 Wi-Fi 6 (fim de vida), Download do firmware Roteador RAXE300 Nighthawk AXE7800 tri-bande Wi-Fi 6E, Download do firmware Entre eles, o roteador RAX5 4-Stream AX1600 Wi-Fi 6 atingiu o fim de vida, o que significa que nenhuma outra atualização estará disponível após essa última. Nesse caso, a Netgear recomenda que os proprietários passem a um roteador mais recente. CVE-2026-11731 Definida no CVE-2026-11731, essa segunda vulnerabilidade poderia permitir que um invasor não autenticado tivesse acesso ao seu rede local e ao serviço de gerenciamento do roteador e consultasse e modificasse certas informações relativas ao dispositivo e certos parâmetros de administração. Produtos afetados e páginas de download para corrigir o bug: Roteador RAX28 Nighthawk AX5 5-Stream AX2200 Wi-Fi 6, Download do firmware Roteador RAX29 Nighthawk AX2400 Wi-Fi 6, Download do firmware Roteador RAX30 Nighthawk AX5 5-Stream AX2400 Wi-Fi 6, Download do firmware CVE-2026-11730 Documentada sob a referência CVE-2026-11730, essa terceira vulnerabilidade afeta dois repetidores Netgear. Nesse caso, um invasor que já tiver acesso ao seu rede local poderá desviar uma sessão de administrador autenticada no portal de gerenciamento Web do dispositivo. Produtos afetados e páginas de download do seu firmware: Repetidor Wi-Fi EX3700 AC750 Essentials Edition (fim de suporte), Download do firmware Repetidor Wi-Fi duplo bande EX6120 AC1200, Download do firmware Entre esses dois modelos, o repetidor Wi-Fi EX3700 AC750 Essentials Edition atingiu o fim de vida, o que significa que é hora de passar a um equipamento mais recente.
Os outros roteadores afetados por essas falhas de segurança atingiram todos o fim de vida. Mais uma vez, isso significa que nenhuma atualização será mais disponível, e a Netgear recomenda que os proprietários passem a um equipamento mais recente. CVE-2026-9218 Descrito no CVE-2026-9218, um invasor conectado ao seu rede local do roteador e com o nome de usuário e a senha de administrador poderá executar comandos não autorizados no dispositivo. Produtos afetados e página de download do firmware: Roteador-modem cabo WiFi tri-bande CBR40 Orbi AC2200 (fim de suporte), Download do firmware Roteador Gigabit duplo bande WiFi inteligente R7000 Nighthawk AC1900 (fim de vida), Download do firmware Roteador Gigabit duplo bande Wi-Fi inteligente Nighthawk AC2300 R7000P (EoS), Download do firmware Roteador Wi-Fi Nighthawk AX4 4-Stream RAX40 (EoS), Download do firmware quanto ao modem-roteador cabo WiFi tri-bande CBR40 Orbi AC2200, o último firmware não corrigirá a falha de segurança atual. Os proprietários devem, portanto, passar a um equipamento mais recente para garantir sua segurança. O outro roteador Netgear afetado por essas falhas de segurança também está em fim de vida, e a última versão do firmware não corrigirá suas falhas de segurança. Mais uma vez, a Netgear recomenda que os proprietários passem a um equipamento mais recente e mais seguro.