CVE-2025-50526

KrytyczneCVSS 9.8

Opublikowano: 23/12/2025(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.18%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

Netgear EX8000 w wersji V1.0.0.126 zawiera podatność wstrzyknięcia poleceń poprzez funkcję switch_status. Opis nie podaje dalszych szczegółów technicznych.

Ocena ryzyka

Podatność może umożliwić atakującemu wykonanie dowolnych poleceń na urządzeniu, co grozi przejęciem rozszerzacza sieci i ruchu. Wpływa to na bezpieczeństwo sieci organizacji.

Rekomendacja

Sprawdź dostępność aktualizacji firmware dla Netgear EX8000 i zastosuj ją niezwłocznie. Do czasu aktualizacji ogranicz dostęp administracyjny do urządzenia.

Inne podatności w Netgear EX8000

CVE-2025-45493Średnie
Router Netgear EX8000 w wersji V1.0.0.126 jest podatny na wstrzyknięcie poleceń poprzez parametr iface w funkcji action_bandwidth. Nieuwierzytelniony lub uprzywilejowany atakujący może przekazać spreparowaną wartość parametru, co prowadzi do wykonania dowolnych poleceń systemowych.

Oryginalny opis (angielski, źródło NVD)

Netgear EX8000 V1.0.0.126 was discovered to contain a command injection vulnerability via the switch_status function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS