Netgear发布固件修复多款路由器中危漏洞
所有漏洞均被评为中危，涉及CAX30、RAX30等多款路由器和EX3700、EX6120扩展器。
Netgear于2026年10月30日发布安全公告，公布其路由器和WiFi扩展器中存在的多个漏洞，并为每款受影响型号提供了新固件。
据zdnet.com报道，所有漏洞均被评为中危。其中CVE-2026-11732在启用Block Sites功能时，允许具备网络访问权限的攻击者执行未经授权的命令，影响CAX30、RAX30、RAX5和RAXE300。CVE-2026-11731则允许本地网络上的未认证攻击者查看和修改设备信息及管理设置，影响RAX28、RAX29和RAX30。
另有CVE-2026-11730，可让具备本地网络访问权限的攻击者劫持Web管理界面上已认证的管理员会话，影响EX3700和EX6120扩展器。CVE-2026-9218则需要攻击者掌握管理员用户名和密码并处于本地网络，方可执行未经授权的命令，影响CBR40、R7000、R7000P和RAX40。
新固件可通过路由器设置界面或Netgear官网获取。Netgear表示，RAX5、EX3700、CBR40、R7000、R7000P和RAX40已停止服务，后续不会再有更新。
针对CBR40，Netgear指出最新固件并不能修复该安全问题，建议用户更换较新的设备。
快速问答
哪些Netgear设备受这些漏洞影响？
CAX30、RAX30、RAX5、RAXE300、RAX28、RAX29、EX3700、EX6120、CBR40、R7000、R7000P和RAX40。
如何获取Netgear的新固件？
可通过路由器设置界面或Netgear官网下载。
已停止服务的型号还能获得修复吗？
RAX5、EX3700、CBR40、R7000、R7000P和RAX40已停止服务，不会再有后续更新；CBR40的最新固件也无法修复该漏洞，Netgear建议更换新设备。