Netgear оприлюднила бюлетень безпеки щодо кількох уразливостей у роутерах і Wi-Fi-репітерах. Для підтримуваних моделей компанія вказала версії прошивки з виправленнями. Водночас власникам CBR40 і R7300DST оновлення не допоможе: ці пристрої більше не підтримуються, тому виробник радить замінити їх.
Описані проблеми Netgear оцінила як такі, що мають середній рівень критичності. У більшості сценаріїв зловмиснику потрібен доступ до локальної мережі, тобто можливість підключитися до домашнього чи офісного Wi-Fi або кабельної мережі. Це не однакова умова для всіх випадків: окремі вразливості потребують також увімкненої функції Block Sites чи облікових даних адміністратора.
Які моделі є у бюлетені Netgear
Перевірити модель і встановлену версію прошивки варто власникам таких пристроїв:
- CAX30, RAX30, RAX5 і RAXE300. За увімкненої функції Block Sites уразливість CVE-2026-11732 може дозволити людині з доступом до мережі виконувати несанкціоновані команди на роутері.
- RAX28, RAX29 і RAX30. CVE-2026-11731 може дати неавтентифікованому користувачеві в локальній мережі змогу переглядати певні дані пристрою або змінювати адміністративні налаштування.
- EX3700 і EX6120. CVE-2026-11730 стосується Wi-Fi-репітерів і може дозволити перехопити активну сесію адміністратора у вебінтерфейсі.
- CBR40, R7000, R7000P і RAX40. Для CVE-2026-9218 потрібні доступ до локальної мережі та дані адміністратора, після чого можливе виконання несанкціонованих команд.
Для пристрою зі списку слід звірити поточну прошивку з версією, наведеною в бюлетені Netgear, і встановити виправлення, якщо модель досі підтримується.
CBR40 і R7300DST потрібно замінити
Для CBR40 та R7300DST у бюлетені зазначено завершення підтримки і статус Won’t Fix. Це означає, що компанія не планує випускати виправлення для відповідних проблем безпеки. У такій ситуації оновлення до останньої доступної версії прошивки не усуває описані уразливості, тому Netgear рекомендує перейти на новіший пристрій.
Різниця між оновленням і заміною тут принципова: для підтримуваного роутера виробник ще випускає нові версії прошивки, а для моделі із завершеною підтримкою такого шляху захисту вже немає.
Джерела
- October 2026 NETGEAR Security Advisory
- Your Netgear router may be vulnerable to a security exploit – how to check and patch it
- Run this 10-step security check on your phone once a year
- CVE-2026-11732
- Firefox and Chrome patch 200+ security flaws combined
- Firmware Download
- Firmware Download
- Firmware Download