Уязвимость обхода аутентификации в роутерах NETGEAR RAX: CVE-2026-11731

Компания NETGEAR сообщила об уязвимости обхода аутентификации, затрагивающей ряд популярных моделей Wi-Fi-роутеров серии RAX. Проблема получила идентификатор CVE-2026-11731 и оценку 6.3 по шкале CVSS, что соответствует среднему уровню критичности.

Подробности

Уязвимость затрагивает следующие модели NETGEAR:

• NETGEAR RAX30
• NETGEAR RAX29
• NETGEAR RAX28

Тип уязвимости — обход аутентификации (authentication bypass). Согласно описанию, проблема позволяет неаутентифицированному атакующему, имеющему смежный (adjacent) доступ к сервису управления уязвимого устройства, получить доступ к определённой информации об устройстве либо изменить административные настройки. Под «смежным доступом» понимается нахождение атакующего в пределах той же локальной сети или в зоне досягаемости сетевого интерфейса управления устройством. Это означает, что для эксплуатации уязвимости злоумышленнику не требуется удалённый доступ через интернет — достаточно находиться внутри локальной сети или иметь возможность подключения к интерфейсу управления. Последствия эксплуатации затрагивают три аспекта информационной безопасности:

• Конфиденциальность — возможна утечка части управляющей информации об устройстве;
• Целостность — атакующий может изменить административные настройки;
• Доступность — под угрозой находятся функции управления устройством.

Оценка CVSS 6.3 отражает средний уровень риска: уязвимость требует наличия смежного доступа, однако не нуждается в аутентификации и может привести к компрометации административных настроек роутера.

Что делать

Рекомендуется принять следующие меры:

• Проверить наличие обновления прошивки для вашей модели NETGEAR RAX30, RAX29 или RAX28 на официальном сайте производителя и установить его как можно скорее;
• Ограничить доступ к интерфейсу управления роутером — не допускать подключения посторонних устройств к локальной сети и административному интерфейсу;
• Отключить удалённое управление (remote management), если оно не используется, чтобы исключить доступ к сервису управления извне;
• Использовать надёжные пароли администратора и сегментацию сети для ограничения круга устройств, имеющих доступ к панели управления;
• Следить за официальными уведомлениями NETGEAR о выпуске исправлений для указанных моделей.

Итог

CVE-2026-11731 — уязвимость обхода аутентификации среднего уровня опасности, затрагивающая роутеры NETGEAR RAX30, RAX29 и RAX28. Несмотря на то что для эксплуатации требуется смежный доступ, отсутствие необходимости в аутентификации и возможность изменения административных настроек делают эту проблему значимой для домашних и офисных сетей, где к роутеру могут подключаться недоверенные устройства. Ключевая мера защиты — своевременное обновление прошивки и ограничение доступа к интерфейсу управления.

Источник: CVE Project (cvelistV5)