CVE-2026-9210

mediumPriorität · verfolgen · 18EPSS 0.002 · 12. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.22% (12th) EPSS

CVSS 4.5 · medium

Is it mine?

62 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cnnvd · enisa_euvd

EPSS · bewertet 2026-10-27

Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification of router software and functionality.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.5mediumCVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 0.9 · Auswirkung 3.6

v4.04.9mediumCVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/V:D/RE:L/U:Ambersecondary · ENISA EU

v4.04.9mediumCVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:D/RE:L/U:Ambersecondary

v4.04.9mediumCVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:D/RE:L/U:Ambersecondary · CVSS-BT (t0sche)

02

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

04

betroffene Produkte (62)

Betroffene Produkte und Versionsbereiche.

NETGEAR EX37000 → V1.0.0.100enisa_euvdEU
NETGEAR EX38000 → V1.0.0.100enisa_euvdEU
NETGEAR EX61200 → V1.0.0.72enisa_euvdEU
NETGEAR EX61300 → V1.0.0.54enisa_euvdEU
NETGEAR MR800 → V1.1.7.14enisa_euvdEU
NETGEAR MS800 → V1.1.7.14enisa_euvdEU
NETGEAR R6400v20 → V1.0.4.128enisa_euvdEU
NETGEAR R6700v30 → V1.0.4.128enisa_euvdEU
NETGEAR R6900P0 → V1.3.3.152enisa_euvdEU
NETGEAR R70000 → V1.0.11.216enisa_euvdEU
NETGEAR R7000P0 → V1.3.3.152enisa_euvdEU
NETGEAR R7960P0 → V1.4.4.92enisa_euvdEU
NETGEAR R8000P0 → V1.4.4.92enisa_euvdEU
NETGEAR R8500≤ 0 ≤1.0.2.160enisa_euvdEU
NETGEAR RAX40v20 → V1.0.12.118enisa_euvdEU
NETGEAR RAX480 → V1.0.12.118enisa_euvdEU
Netgear MR600 → V1.1.7.132enisa_euvdEU
Netgear MR700 → V1.0.3.28enisa_euvdEU
Netgear MS600 → V1.1.7.132enisa_euvdEU
Netgear MS700 → V1.0.3.28enisa_euvdEU

20 von 62 angezeigt

05

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

06

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd NVD CVE.org MITRE

veröffentlicht 2026-06-09geändert 2026-07-23

07

Referenzen (66)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan