Vulnerabilidad en NETGEAR (CVE-2026-0404)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
13/01/2026
Última modificación:
12/02/2026
Descripción
Una vulnerabilidad de validación de entrada insuficiente en la funcionalidad DHCPv6 de los dispositivos NETGEAR Orbi permite a atacantes adyacentes a la red, autenticados a través de WiFi o en la LAN, ejecutar inyecciones de comandos del sistema operativo en el router. DHCPv6 no está habilitado por defecto.
Impacto
Puntuación base 4.0
4.80
Gravedad 4.0
MEDIA
Puntuación base 3.x
8.00
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:netgear:rbr750_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbr750:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbr840_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbr840:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbr850_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbr850:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbr860_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbr860:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbs750_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbs750:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbs840_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbs840:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbs850_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) | |
| cpe:2.3:h:netgear:rbs850:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbs860_firmware:*:*:*:*:*:*:*:* | 7.2.8.5 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://kb.netgear.com/000070442/January-2026-NETGEAR-Security-Advisory
- https://www.netgear.com/support/product/rbr750
- https://www.netgear.com/support/product/rbr840
- https://www.netgear.com/support/product/rbr850
- https://www.netgear.com/support/product/rbr860
- https://www.netgear.com/support/product/rbre950
- https://www.netgear.com/support/product/rbre960
- https://www.netgear.com/support/product/rbs750
- https://www.netgear.com/support/product/rbs840
- https://www.netgear.com/support/product/rbs850
- https://www.netgear.com/support/product/rbs860
- https://www.netgear.com/support/product/rbse950
- https://www.netgear.com/support/product/rbse960



