安全研究
安全漏洞
NETGEAR WiFi range extenders身份认证绕过漏洞(CVE-2026-0407)
发布日期:2026-01-13
更新日期:2026-05-08
受影响系统:NETGEAR WiFi range extenders EX6110
NETGEAR WiFi range extenders EX5000
NETGEAR WiFi range extenders EX3110
NETGEAR WiFi range extenders EX2800
描述:
CVE(CAN) ID:
CVE-2026-0407
NETGEAR WiFi range extenders是美国网件(NETGEAR)公司的一系列WiFi信号扩大器。
NETGEAR WiFi range extenders EX6110,EX5000,EX3110,EX2800存在身份认证绕过漏洞,该漏洞源于程序未对网络邻接访问的管理面板请求进行正确认证校验,攻击者通过 WiFi 认证接入或网线直连局域网后可利用该漏洞绕过身份认证,非法访问设备管理员配置面板。
<**>
建议:
厂商补丁:
NETGEAR
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.netgear.com/浏览次数:168
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |