CVE-2026-0404

Insufficient input validation in NETGEAR Orbi routers

CVSS 4.8 MEDIUMEPSS 1.1%CWE-20

Vexday Risk Score

13Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 4.8EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

13 ene 2026Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

An insufficient input validation vulnerability in NETGEAR Orbi devices' DHCPv6 functionality allows network adjacent attackers authenticated over WiFi or on LAN to execute OS command injections on the router. DHCPv6 is not enabled by default.

CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Amber

Productos afectados

NETGEAR · RBR750 NETGEAR · RBR840 NETGEAR · RBR850 NETGEAR · RBR860 NETGEAR · RBRE950 NETGEAR · RBRE960 NETGEAR · RBS750 NETGEAR · RBS840 NETGEAR · RBS850 NETGEAR · RBS860 NETGEAR · RBSE950 NETGEAR · RBSE960

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias