Veille CVE

‹ Retour à la liste

CVE-2026-11730

5.4 Moyenne

Publiée le 13/10/2026 à 17:17 · Modifiée le 19/10/2026 à 22:17 · En attente d'analyse NVD · Source : a2826606-91e7-4eb6-899e-8484bd4575d5

Description

Insufficient session randomness vulnerability in the listed NETGEAR Extender models allows a network-adjacent attacker having network access (such as WiFi credentials) to predict valid session identifiers and hijack an authenticated administrator session on the web management portal.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.1 Faible a2826606-91e7-4eb6-899e-8484bd4575d5 CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:D/RE:L/U:Amber
3.1 5.4 Moyenne a2826606-91e7-4eb6-899e-8484bd4575d5 CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs