CVE-2026-9216

lowPriorität · verfolgen · 0EPSS 0.004 · 30. PerzentilUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.36% (30th) EPSS

CVSS 3.5 · low

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

1 sources

nvd

EPSS · bewertet 2026-10-27

An insufficient input validation vulnerability in the listed NETGEAR RAX series models allows a network-adjacent attacker having network access (such as WiFi credentials) to crash the router's management UI. There is no confidentiality or integrity impact. A crash of the router's management UI does not impact the availability of the router's core services like WiFi network.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

3.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.13.5lowCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:LsecondaryAusnutzbarkeit 2.1 · Auswirkung 1.4

v4.01.2lowCVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:D/RE:L/U:Ambersecondary

v4.01.2lowCVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:D/RE:L/U:Ambersecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-121US

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

netgear rax30 firmware< 1.0.9.92nvdUScpe:2.3:o:netgear:rax30_firmware:*:*:*:*:*:*:*:*
netgear rax35 firmware< 1.0.10.72nvdUScpe:2.3:o:netgear:rax35_firmware:*:*:*:*:*:*:*:*
netgear rax38 firmware< 1.0.6.106nvdUScpe:2.3:o:netgear:rax38_firmware:*:*:*:*:*:*:*:*
netgear rax40 firmware< 1.0.6.106nvdUScpe:2.3:o:netgear:rax40_firmware:*:*:*:*:*:*:*:*
netgear raxe300 firmware< 1.0.10.72nvdUScpe:2.3:o:netgear:raxe300_firmware:*:*:*:*:*:*:*:*

quellen

Welche Quellen diesen Datensatz belegen und wann.

nvd NVD CVE.org MITRE

veröffentlicht 2026-09-08geändert 2026-10-13

Referenzen (6) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://kb.netgear.com/000070912/September-2026-NETGEAR-Security-AdvisoryVendor Advisory
https://www.netgear.com/support/product/rax30Product
https://www.netgear.com/support/product/rax35Product
https://www.netgear.com/support/product/rax38Product
https://www.netgear.com/support/product/rax40Product
https://www.netgear.com/support/product/raxe300Product

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan