넷기어, 라우터·확장기 보안 취약점 패치 발표
넷기어가 중간 등급 취약점 4종에 대한 펌웨어를 공개했다. 일부 모델은 지원 종료로 추가 업데이트가 없다.
넷기어가 자사 라우터와 와이파이 확장기의 보안 취약점 여러 건을 다루는 보안 권고문을 발표하고, 영향을 받는 모델별 새 펌웨어를 공개했다고 ZDNet이 보도했다. 모든 취약점은 중간 등급으로 분류됐다.
CVE-2026-11732는 Block Sites 기능이 켜져 있을 때 네트워크 접근 권한을 가진 공격자가 승인되지 않은 명령을 실행할 수 있는 결함으로, CAX30, RAX30, RAX5, RAXE300이 영향을 받는다. CVE-2026-11731은 로컬 네트워크의 인증되지 않은 공격자가 기기 정보와 관리자 설정을 조회·변경할 수 있으며 RAX28, RAX29, RAX30에 해당한다.
CVE-2026-11730은 로컬 네트워크 접근 권한이 있는 공격자가 웹 관리 포털에서 인증된 관리자 세션을 탈취할 수 있는 취약점으로 EX3700과 EX6120 확장기에 영향을 준다. CVE-2026-9218은 관리자 아이디와 비밀번호를 가진 로컬 네트워크 공격자가 승인되지 않은 명령을 실행할 수 있으며 CBR40, R7000, R7000P, RAX40이 대상이다.
새 펌웨어는 각 기기의 설정 화면이나 넷기어 웹사이트에서 받을 수 있다. 다만 RAX5, EX3700, CBR40, R7000, R7000P, RAX40은 서비스가 종료돼 추가 업데이트가 제공되지 않는다. CBR40은 최신 펌웨어로도 보안 결함이 해결되지 않아 넷기어가 새 기기로 교체할 것을 권고했다.
한눈에 보기
넷기어 펌웨어는 어디서 받을 수 있나?
라우터 설정 화면이나 넷기어 웹사이트에서 각 모델용 새 펌웨어를 내려받을 수 있다.
지원 종료된 모델도 패치가 나오나?
RAX5, EX3700, CBR40, R7000, R7000P, RAX40은 서비스가 종료돼 추가 업데이트가 제공되지 않는다.
CBR40은 펌웨어로 해결되나?
CBR40은 최신 펌웨어로도 보안 결함이 해결되지 않아 넷기어가 새 기기로 교체할 것을 권고했다.