Безопасность · 5 ноября 2026 г.
Также опубликовано на Português (Brasil), ไทย, Indonesia
Netgear выпустила исправления для уязвимостей в ряде маршрутизаторов
Компания Netgear обнаружила уязвимости в безопасности некоторых своих маршрутизаторов и выпустила соответствующие исправления для всех поддерживаемых моделей.
Эти недостатки безопасности классифицированы как имеющие средний уровень серьезности. В целом, они могут быть использованы хакером, имеющим доступ к сети, для выполнения несанкционированных и потенциально вредоносных команд на устройстве.
Уязвимость CVE-2026-11732 позволяет злоумышленнику, который уже имеет доступ к сети, вероятно, через учетные данные Wi-Fi, выполнять несанкционированные команды. Эта проблема возникает только при включенной функции блокировки сайтов, которая ограничивает доступ к веб-ресурсам по доменным именам или ключевым словам. Данная ошибка затрагивает модем-маршрутизатор CAX30 Nighthawk AX6, маршрутизаторы RAX30 Nighthawk AX5 и RAXE300 Nighthawk AXE7800, а также модель RAX5 4-Stream AX1600, которая достигла конца жизненного цикла.
Вторая уязвимость, CVE-2026-11731, может позволить неавторизованному пользователю с доступом к локальной сети и службе управления маршрутизатором просматривать и изменять административные настройки и информацию об устройстве. Эта проблема касается моделей RAX28 Nighthawk AX5, RAX29 Nighthawk AX2400 и RAX30 Nighthawk AX5.
Третья проблема, CVE-2026-11730, затрагивает два репитера. Злоумышленник с доступом к локальной сети может перехватить аутентифицированную сессию администратора в веб-портале управления. Затронуты репитеры EX6120 AC1200 и EX3700 AC750, причем последний уже не поддерживается.
Уязвимость CVE-2026-9218 позволяет пользователю, имеющему имя пользователя и пароль администратора, выполнять несанкционированные команды. Это касается моделей CBR40 Orbi AC2200, R7000 Nighthawk AC1900, R7000P Nighthawk AC2300 и RAX40 Nighthawk AX4, все из которых достигли конца поддержки. Также затронута модель R7300DST Nighthawk AC1900 DST.
Пользователи могут обновить микропрограммное обеспечение через настройки устройства или скачать обновления с сайта Netgear. Для устройств, достигших конца жизненного цикла, новые обновления недоступны, включая модель CBR40 Orbi AC2200, где последнее ПО не устраняет текущую брешь. В таких случаях компания рекомендует перейти на более новые и безопасные модели.