CVE-2026-3088
Vulnérabilité moyenne dans RBR860 (NETGEAR)
CVSS 4.9 · Moyenne
EPSS 0.4%
NETGEAR•RBR860•Versions : V6.3.7.10, <v7.2.7.15, 0, <V7.2.7.15, <V9.10.1.4
Description
Unauthenticated users on the local network can cause the router to become unavailable by sending specially crafted requests.
Gravité et risque d'exploitation
CVE-2026-3088 obtient un score CVSS de 4.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 33.7 % des CVE référencées.
Que faire ?
- Vérifiez si RBR860 (versions V6.3.7.10, <v7.2.7.15, 0, <V7.2.7.15, <V9.10.1.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.netgear.com/support/product/rbr860/
- https://www.netgear.com/support/product/rbre950/
- https://www.netgear.com/support/product/rbre960/
- https://www.netgear.com/support/product/rbs860/
- https://www.netgear.com/support/product/rbse960/
- https://www.netgear.com/support/product/rbse950/
- https://kb.netgear.com/000070811/June-2026-NETGEAR-Security-Advisory
