Netgear tung bản vá khẩn cấp cho nhiều dòng router và thiết bị mở rộng sóng

Theo một báo cáo cảnh báo bảo mật vừa được công bố, Netgear đã phát hiện ra một số lỗ hổng trong các sản phẩm thiết bị mạng của mình. Tất cả đều được phân loại là có mức độ nghiêm trọng trung bình và hãng đã phát hành các bản cập nhật để vá những lỗ hổng bảo mật này. Một trong số các lỗ hổng (CVE-2026-11732) ảnh hưởng đến các dòng máy CAX30, RAX30, RAX5 và RAXE300. Kẻ tấn công có quyền truy cập vào mạng cục bộ, chẳng hạn như thông qua mật khẩu Wi-Fi, có thể khai thác điểm yếu này. Kẻ tấn công sau đó có thể thực hiện các lệnh trái phép trên router. Lỗ hổng này chỉ tồn tại khi tính năng chặn trang web được bật. Một lỗ hổng khác (CVE-2026-11731) ảnh hưởng đến các mẫu RAX28, RAX29 và RAX30. Điểm yếu này cho phép kẻ tấn công có quyền truy cập cục bộ vào giao diện quản trị của router có thể vượt qua quá trình đăng nhập và sửa đổi một số cài đặt nhất định. Trong khi đó, các mẫu thiết bị mở rộng sóng Wi-Fi EX3700 và EX6120 của Netgear cũng bị ảnh hưởng bởi một lỗ hổng (CVE-2026-11730) có thể bị khai thác để chiếm quyền phiên làm việc của quản trị viên đã đăng nhập. Netgear đã phát hành các bản cập nhật cho các mẫu máy bị ảnh hưởng và khuyến nghị người dùng cài đặt firmware mới nhất càng sớm càng tốt. Công ty cũng thúc giục người dùng bật tính năng cập nhật tự động nếu có thể. Một số ít các lỗ hổng khác cũng được đưa ra trong báo cáo bảo mật, bao gồm CVE-2026-9218, CVE-2026-107918 và CVE-2026-107917. Những lỗi này chỉ ảnh hưởng đến các mẫu máy không còn được hỗ trợ như R7000, RAX40 và R7300DST. Tất cả các mẫu không được hỗ trợ sẽ không còn nhận được bản cập nhật bảo mật. Trong những trường hợp như vậy, Netgear khuyến nghị thay thế chúng bằng các sản phẩm mới hơn.