| Title | ネットギアのRBE970 FIRMWARE等の複数製品における情報漏えいに関する脆弱性 |
|---|---|
| Summary | NETGEAR Orbi衛星機器（RBR/RBE/RBSシリーズ）に情報漏えいの脆弱性があり、ネットワークに接続しているユーザーがOrbiルーターの管理者アクセスを取得できる可能性があります。この脆弱性の影響を受けるNETGEARの該当モデルを記載しています。衛星機器のないOrbi WiFiシステムはこの問題の影響を受けません。 |
| Possible impacts | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 9, 2026, midnight |
| Registration Date | June 22, 2026, 11:35 a.m. |
| Last Update | June 22, 2026, 11:35 a.m. |
| CVSS3.0 : 重要 | |
| Score | 8 |
|---|---|
| Vector | CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| ネットギア |
| RBE970 FIRMWARE 9.13.2.1 未満 |
| RBR350 ファームウェア 4.4.2.2 未満 |
| RBR760 ファームウェア 6.3.8.11 未満 |
| RBS350 ファームウェア 4.4.2.2 未満 |
| RBS760 Firmware 6.3.8.11 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年06月22日] 掲載 |
June 22, 2026, 11:35 a.m. |
| Summary | An information disclosure vulnerability in the NETGEAR Orbi satellites (RBR/RBE/RBS Series) could allow a user connected to your network to gain administrator access to the Orbi router. The listed NETGEAR models are affected by this vulnerability. Orbi WiFi Systems without satellite devices are not impacted by this issue. |
|---|---|
| Publication Date | June 10, 2026, 2:16 a.m. |
| Registration Date | June 10, 2026, 4:16 a.m. |
| Last Update | June 11, 2026, 4:16 p.m. |