CVE-2026-11739

mediumPriorität · verfolgen · 27EPSS 0.025 · 85. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.55% (85th) EPSS

CVSS 6.4 · medium

Is it mine?

54 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cnnvd · enisa_euvd

EPSS · bewertet 2026-10-27

A command injection vulnerability in certain affected NETGEAR Nighthawk devices allows a network-adjacent attacker with the ability to intercept and modify local network traffic (attacker in the middle) to compromise the confidentiality and integrity of the affected device.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.4mediumCVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 5.2

v4.04.9mediumCVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:L/U:Ambersecondary · ENISA EU

v4.04.9mediumCVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:L/U:Ambersecondary

v4.04.9mediumCVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:L/U:Ambersecondary · CVSS-BT (t0sche)

02

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

04

betroffene Produkte (54)

Betroffene Produkte und Versionsbereiche.

Netgear MR600 → V1.1.8.142enisa_euvdEU
Netgear MR700 → V1.0.4.48enisa_euvdEU
Netgear MR900 → V1.0.2.46enisa_euvdEU
Netgear MS600 → V1.1.8.142enisa_euvdEU
Netgear MS700 → V1.0.4.48enisa_euvdEU
Netgear MS900 → V1.0.2.46enisa_euvdEU
Netgear RAX200 → V1.0.17.142enisa_euvdEU
Netgear RAX2000 → V1.0.11.148enisa_euvdEU
Netgear RAX350 → V1.0.17.142enisa_euvdEU
Netgear RAX35v20 → V1.0.17.142enisa_euvdEU
Netgear RAX410 → V1.1.6.36enisa_euvdEU
Netgear RAX41v20 → V1.1.6.36enisa_euvdEU
Netgear RAX420 → V1.1.6.36enisa_euvdEU
Netgear RAX42v20 → V1.1.6.36enisa_euvdEU
Netgear RAX430 → V1.1.6.36enisa_euvdEU
Netgear RAX43v20 → V1.1.6.36enisa_euvdEU
Netgear RAX450 → V1.0.17.142enisa_euvdEU
Netgear RAX49S0 → V1.1.6.36enisa_euvdEU
Netgear RAX500 → V1.1.6.36enisa_euvdEU
Netgear RAX50v20 → V1.1.6.36enisa_euvdEU

20 von 54 angezeigt

05

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

06

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd NVD CVE.org MITRE

veröffentlicht 2026-08-11geändert 2026-10-23

07

Referenzen (77)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan