| タイトル | ネットギアのRBE970 FIRMWARE等の複数製品における情報漏えいに関する脆弱性 |
|---|---|
| 概要 | NETGEAR Orbi衛星機器（RBR/RBE/RBSシリーズ）に情報漏えいの脆弱性があり、ネットワークに接続しているユーザーがOrbiルーターの管理者アクセスを取得できる可能性があります。この脆弱性の影響を受けるNETGEARの該当モデルを記載しています。衛星機器のないOrbi WiFiシステムはこの問題の影響を受けません。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月9日0:00 |
| 登録日 | 2026年6月22日11:35 |
| 最終更新日 | 2026年6月22日11:35 |
| CVSS3.0 : 重要 | |
| スコア | 8 |
|---|---|
| ベクター | CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| ネットギア |
| RBE970 FIRMWARE 9.13.2.1 未満 |
| RBR350 ファームウェア 4.4.2.2 未満 |
| RBR760 ファームウェア 6.3.8.11 未満 |
| RBS350 ファームウェア 4.4.2.2 未満 |
| RBS760 Firmware 6.3.8.11 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月22日] 掲載 |
2026年6月22日11:35 |
| 概要 | An information disclosure vulnerability in the NETGEAR Orbi satellites (RBR/RBE/RBS Series) could allow a user connected to your network to gain administrator access to the Orbi router. The listed NETGEAR models are affected by this vulnerability. Orbi WiFi Systems without satellite devices are not impacted by this issue. |
|---|---|
| 公表日 | 2026年6月10日2:16 |
| 登録日 | 2026年6月10日4:16 |
| 最終更新日 | 2026年6月11日16:16 |