Netgear تطلق تحديثات أمنية لأوجه خلل في أجهزة راوتر وموسعات نطاق

أصدرت شركة Netgear نشرة أمنية تغطي عدة ثغرات في مجموعة من أجهزة الراوتر وموسعات نطاق Wi-Fi لديها، وذلك وفقاً لما أوردته zdnet.com. وتأتي هذه الخطوة بعد أن أصدرت الشركة تحديثات برمجية (firmware) جديدة لكل جهاز متأثر، يمكن الحصول عليها من خلال إعدادات الراوتر أو من موقع Netgear.

تشمل الثغرات CVE-2026-11732 التي تسمح لمهاجم لديه وصول إلى الشبكة بتنفيذ أوامر غير مصرح بها عند تفعيل ميزة Block Sites، وتؤثر على CAX30 Nighthawk AX6 6-Stream WiFi 6 Cable Modem Router وRAX30 Nighthawk AX5 5-Stream AX2400 WiFi 6 Router وRAX5 4-Stream AX1600 WiFi 6 Router وRAXE300 Nighthawk AXE7800 Tri-Band WiFi 6E Router. كما تؤثر CVE-2026-11731 على RAX28 Nighthawk AX5 5-Stream AX2200 WiFi 6 Router وRAX29 Nighthawk AX2400 WiFi 6 Router وRAX30، وتسمح لمهاجم غير موثّق على الشبكة المحلية بعرض وتعديل تفاصيل الجهاز والإعدادات الإدارية.

وفيما يتعلق بموسعات النطاق، تؤثر CVE-2026-11730 على EX3700 AC750 WiFi Range Extender Essentials Edition وEX6120 AC1200 Dual Band WiFi Range Extender، وتتيح لمهاجم لديه وصول إلى الشبكة المحلية اختطاف جلسة مسؤول مصادق عليها في بوابة الإدارة عبر الويب. أما CVE-2026-9218 فتؤثر على CBR40 Orbi AC2200 Tri-band WiFi Cable Modem Router وR7000 Nighthawk AC1900 Smart WiFi Dual Band Gigabit Router وR7000P Nighthawk AC2300 Smart WiFi Dual Band Gigabit Router وRAX40 Nighthawk AX4 4-Stream WiFi Router، وتسمح لمهاجم على الشبكة المحلية يمتلك اسم المستخدم وكلمة المرور الخاصة بالمسؤول بتنفيذ أوامر غير مصرح بها. وجميع هذه الثغرات مصنفة متوسطة الخطورة.

وأشارت Netgear إلى أن أجهزة RAX5 وEX3700 وCBR40 وR7000 وR7000P وRAX40 وصلت إلى نهاية الخدمة (end of service)، لذا لن تصدر لها تحديثات أخرى. وبالنسبة لجهاز CBR40، فإن أحدث إصدار من البرمجيات الثابتة لا يصلح الخلل الأمني، وتنصح الشركة المستخدمين بالانتقال إلى جهاز أحدث.