CVE-2026-0404
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
13/01/2026
Última modificación:
12/02/2026
Descripción
*** Pendiente de traducción *** An insufficient input validation vulnerability in NETGEAR Orbi devices&#39; <br />
DHCPv6 functionality allows network adjacent attackers authenticated <br />
over WiFi or on LAN to execute OS command injections on the router. <br />
DHCPv6 is not enabled by default.
Impacto
Puntuación base 4.0
4.80
Gravedad 4.0
MEDIA
Puntuación base 3.x
8.00
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:netgear:rbr750_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbr750:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbr840_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbr840:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbr850_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbr850:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbr860_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbr860:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbs750_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbs750:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbs840_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbs840:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbs850_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbs850:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbs860_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://kb.netgear.com/000070442/January-2026-NETGEAR-Security-Advisory
- https://www.netgear.com/support/product/rbr750
- https://www.netgear.com/support/product/rbr840
- https://www.netgear.com/support/product/rbr850
- https://www.netgear.com/support/product/rbr860
- https://www.netgear.com/support/product/rbre950
- https://www.netgear.com/support/product/rbre960
- https://www.netgear.com/support/product/rbs750
- https://www.netgear.com/support/product/rbs840
- https://www.netgear.com/support/product/rbs850
- https://www.netgear.com/support/product/rbs860
- https://www.netgear.com/support/product/rbse950
- https://www.netgear.com/support/product/rbse960



