CVE-2025-12946 in RS700المعلومات

الملخص

بحسب VulDB • 28/05/2026

توجد ثغرة في ميزة اختبار السرعة (speedtest) في أجهزة توجيه NETGEAR Nighthawk المتأثرة، ناتجة عن التحقق غير السليم من المدخلات، مما قد يسمح للمهاجمين الموجودين على جانب الشبكة الواسعة (WAN) الخاص بالموجه، باستخدام تقنيات المهاجم في المنتصف (MiTM)، بالتلاعب باستجابات DNS وتنفيذ الأوامر عند تشغيل اختبارات السرعة.

تؤثر هذه المشكلة على الطرازات التالية: RS700: حتى الإصدار 1.0.7.82؛ RAX54Sv2: قبل الإصدار V1.1.6.36؛ RAX41v2: قبل الإصدار V1.1.6.36؛ RAX50: قبل الإصدار V1.2.14.114؛ RAXE500: قبل الإصدار V1.2.14.114؛ RAX41: قبل الإصدار V1.0.17.142؛ RAX43: قبل الإصدار V1.0.17.142؛ RAX35v2: قبل الإصدار V1.0.17.142؛ RAXE450: قبل الإصدار V1.2.14.114؛ RAX43v2: قبل الإصدار V1.1.6.36؛ RAX42: قبل الإصدار V1.0.17.142؛ RAX45: قبل الإصدار V1.0.17.142؛ RAX50v2: قبل الإصدار V1.1.6.36؛ MR90: قبل الإصدار V1.0.2.46؛ MS90: قبل الإصدار V1.0.2.46؛ RAX42v2: قبل الإصدار V1.1.6.36؛ RAX49S: قبل الإصدار V1.1.6.36.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

NETGEAR

حجز

10/11/2025

إفشاء

09/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-335469

EPSS

0.00293

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!