ネットギアのRBE370 FIRMWARE等の複数製品におけるバッファエラーの脆弱性
| Title |
ネットギアのRBE370 FIRMWARE等の複数製品におけるバッファエラーの脆弱性
|
| Summary |
NETGEARのセキュリティ問題で、攻撃者がルーターとインターネット間の通信を傍受および改ざんできる場合に、デバイス管理者が特定の管理操作を行う際にデバイス上でコマンドを実行できる可能性があります。この問題はV12.1.2.7以前のNETGEAR Orbi 370シリーズデバイスに影響を与えます。
|
| Possible impacts |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 9, 2026, midnight |
| Registration Date |
June 22, 2026, 11:45 a.m. |
| Last Update |
June 22, 2026, 11:45 a.m. |
|
CVSS3.0 : 警告
|
| Score |
6.4
|
| Vector |
CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H |
Affected System
| ネットギア |
|
RBE370 FIRMWARE 12.1.2.7 未満
|
|
RBE371 FIRMWARE 12.1.2.7 未満
|
|
RBE372 FIRMWARE 12.1.2.7 未満
|
|
RBE374 FIRMWARE 12.1.2.7 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月22日]
掲載 |
June 22, 2026, 11:45 a.m. |
NVD Vulnerability Information
CVE-2026-0409
| Summary |
A NETGEAR security issue that could allow an attacker with ability to intercept and tamper with traffic between the router and the Internet to run commands on your device when the device administrator performs certain specific management actions. This issue affects NETGEAR Orbi 370 series devices before V12.1.2.7.
|
| Publication Date |
June 10, 2026, 2:16 a.m. |
| Registration Date |
June 10, 2026, 4:16 a.m. |
| Last Update |
June 10, 2026, 9:16 p.m. |
Related information, measures and tools
Common Vulnerabilities List