FICHE CVE

CVE-2026-11730

Publiée le 2026-10-13 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Certains amplificateurs WiFi NETGEAR sont affectés par une faille rendant les identifiants de session trop prévisibles. Un attaquant disposant déjà de votre mot de passe WiFi peut deviner un identifiant de session valide pour usurper la connexion d'un administrateur au portail de gestion web. Bien que l'attaque soit techniquement simple, elle nécessite que l'attaquant soit sur votre réseau local et repose sur le fait qu'une session soit actuellement active.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-335

Publiée2026-10-13

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitNon signalée

Densité de valeurDiffuse

Effort de réponseFaible

Urgence du fournisseurAmber

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient session randomness vulnerability in the listed NETGEAR Extender models allows a network-adjacent attacker having network access (such as WiFi credentials) to predict valid session identifiers and hijack an authenticated administrator session on the web management portal.