Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en varios productos de NETGEAR (CVE-2026-0418)

Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/06/2026
Última modificación:
23/07/2026

Descripción

Gestión de configuración insuficiente en los dispositivos listados permite a los administradores autenticados conectados a la red local manipular el sistema.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:netgear:cbr750_firmware:*:*:*:*:*:*:*:* 4.6.14.4 (excluyendo)
cpe:2.3:h:netgear:cbr750:-:*:*:*:*:*:*:*
cpe:2.3:o:netgear:ex6120_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netgear:ex6120:-:*:*:*:*:*:*:*
cpe:2.3:o:netgear:ex6130_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netgear:ex6130:-:*:*:*:*:*:*:*
cpe:2.3:o:netgear:mr60_firmware:*:*:*:*:*:*:*:* 1.1.7.128 (excluyendo)
cpe:2.3:h:netgear:mr60:-:*:*:*:*:*:*:*
cpe:2.3:o:netgear:mr70_firmware:*:*:*:*:*:*:*:* 1.0.3.28 (excluyendo)
cpe:2.3:h:netgear:mr70:-:*:*:*:*:*:*:*
cpe:2.3:o:netgear:mr80_firmware:*:*:*:*:*:*:*:* 1.1.7.6 (excluyendo)
cpe:2.3:h:netgear:mr80:-:*:*:*:*:*:*:*
cpe:2.3:o:netgear:ms60_firmware:*:*:*:*:*:*:*:* 1.1.7.128 (excluyendo)
cpe:2.3:h:netgear:ms60:-:*:*:*:*:*:*:*
cpe:2.3:o:netgear:ms70_firmware:*:*:*:*:*:*:*:* 1.0.3.28 (excluyendo)


Referencias a soluciones, herramientas e información