CVE-2026-0411

Vulnérabilité moyenne dans RBE970 (NETGEAR)

CVSS 4.2 · Moyenne
EPSS 0.3%
NETGEAR•RBE970•Versions : <V4.4.2.2, 0, <6.3.8.11, <V6.3.8.11

Description

An information disclosure vulnerability in the NETGEAR Orbi satellites (RBR/RBE/RBS Series) could allow a user connected to your network to gain administrator access to the Orbi router. The listed NETGEAR models are affected by this vulnerability. Orbi WiFi Systems without satellite devices are not impacted by this issue.

Gravité et risque d'exploitation

CVE-2026-0411 obtient un score CVSS de 4.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.0 % des CVE référencées.

Que faire ?

  • Vérifiez si RBE970 (versions <V4.4.2.2, 0, <6.3.8.11, <V6.3.8.11) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références