Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 13 OCT · 12:44

CVE-2026-11730 Aleatoriedad de sesión insuficiente en los modelos NETGEAR EX Series

Una aleatoriedad de sesión insuficiente en los modelos NETGEAR Extender listados permite a un atacante adyacente a la red, con acceso a ella (por ejemplo, credenciales WiFi), predecir identificadores de sesión válidos y secuestrar una sesión de administrador autenticada en el portal de gestión web.

5.4MEDIA

CVSS 3.1

  • CVSS 4.02.1 · baja
  • Probabilidad de explotación0,2 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • NETGEAR EX3700

    hasta antes de V1.0.0.102

  • NETGEAR EX6120

    hasta antes de V1.0.1.74

Qué hacer

  1. Verificá si usás EX3700 y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N

  • Vector de ataqueRed adyacente
  • Complejidad del ataqueAlta
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadAlta
  • IntegridadBaja
  • DisponibilidadNinguna

CVSS 4.0 · 2.1 BAJA

CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/V:D/RE:L/U:Amber

  • Vector de ataqueRed adyacente
  • Complejidad del ataqueBaja
  • Requisitos del ataquePresentes
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • Confidencialidad (sistema vulnerable)Alta
  • Integridad (sistema vulnerable)Baja
  • Disponibilidad (sistema vulnerable)Ninguna
  • Confidencialidad (sistemas posteriores)Ninguna
  • Integridad (sistemas posteriores)Ninguna
  • Disponibilidad (sistemas posteriores)Ninguna
  • Madurez del exploitSin informes

Descripción original

Insufficient session randomness vulnerability in the listed NETGEAR Extender models allows a network-adjacent attacker having network access (such as WiFi credentials) to predict valid session identifiers and hijack an authenticated administrator session on the web management portal.

Referencias (3)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.