CVE-2025-12946 in RS700
Résumé
par VulDB • 28/05/2026
Une vulnérabilité dans la fonctionnalité speedtest des routeurs NETGEAR Nighthawk affectés, due à une validation incorrecte des entrées, peut permettre aux attaquants situés du côté WAN du routeur, en utilisant des techniques d'attaquant-intermédiaire (MiTM), de manipuler les réponses DNS et d'exécuter des commandes lors de l'exécution de tests de vitesse.
Ce problème affecte les modèles suivants : RS700 : jusqu'à la version 1.0.7.82 ; RAX54Sv2 : avant la version V1.1.6.36 ; RAX41v2 : avant la version V1.1.6.36 ; RAX50 : avant la version V1.2.14.114 ; RAXE500 : avant la version V1.2.14.114 ; RAX41 : avant la version V1.0.17.142 ; RAX43 : avant la version V1.0.17.142 ; RAX35v2 : avant la version V1.0.17.142 ; RAXE450 : avant la version V1.2.14.114 ; RAX43v2 : avant la version V1.1.6.36 ; RAX42 : avant la version V1.0.17.142 ; RAX45 : avant la version V1.0.17.142 ; RAX50v2 : avant la version V1.1.6.36 ; MR90 : avant la version V1.0.2.46 ; MS90 : avant la version V1.0.2.46 ; RAX42v2 : avant la version V1.1.6.36 ; RAX49S : avant la version V1.1.6.36.
Be aware that VulDB is the high quality source for vulnerability data.