NETGEAR-Router – Fehlende TLS-Zertifikatsprüfung im FunJSQ-Auto-Update

Beschreibung

FunJSQ, ein Drittanbieter-Modul auf bestimmten NETGEAR-Routern und Orbi-WLAN-Systemen, validiert TLS-Zertifikate beim Herunterladen von Update-Paketen über den Auto-Update-Mechanismus nicht korrekt. Ein im Netzwerk positionierter Angreifer kann die Update-Anfrage abfangen und ein manipuliertes Update-Paket ausliefern, um beliebigen Code auf den betroffenen Geräten auszuführen. Betroffen sind unter anderem R6230 vor 1.1.0.112, R6260 vor 1.1.0.88, R7000 vor 1.0.11.134, R8900 und R9000 vor 1.0.5.42 sowie XR300 vor 1.0.3.72, dazu die Orbi-Modelle RBR20/RBS20 vor 2.7.2.26 und RBR50/RBS50 vor 2.7.4.26. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: Firmware auf die genannten Fix-Versionen aktualisieren.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgear (ReadyNAS)

• NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten KEV CVE-2017-5521
• NETGEAR – Buffer Overflow auf mehreren Geräten KEV CVE-2017-6862
• NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
• NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334
• NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277