Directus DoS Vulnerability (CVE-2026-0404) - Patch 11.17.0

CVE-2026-0404, geïdentificeerd als RBRE960 in NETGEAR Orbi-apparaten, vormt een aanzienlijk beveiligingsrisico. Deze kwetsbaarheid, veroorzaakt door onvoldoende invoervalidatie binnen de DHCPv6-functionaliteit, stelt aanvallers op het lokale netwerk (LAN) of via WiFi verbonden aanvallers in staat om OS-commando's op de router uit te voeren. Hoewel DHCPv6 standaard niet is ingeschakeld, kan het inschakelen van deze remote code execution-mogelijkheid de overname van het apparaat en mogelijk de inbreuk op het netwerk mogelijk maken. Dit kan leiden tot diefstal van gegevens, monitoring van het netwerkverkeer of het gebruik van de router als lanceerplatform voor aanvallen op andere apparaten in het netwerk. De ernst van deze kwetsbaarheid vereist onmiddellijke actie om het risico te beperken.

Home and small business users who rely on NETGEAR Orbi Routers are at risk, particularly those who have enabled DHCPv6. Shared hosting environments utilizing Orbi routers for network management are also vulnerable. Legacy configurations with outdated firmware are especially susceptible.

• netgear: Examine router logs for unusual DHCPv6 client requests or error messages. • linux / server: journalctl -u dhcpv6 -f to monitor DHCPv6 daemon logs for suspicious activity. • generic web: Use curl -v to test DHCPv6 endpoint responses for unexpected behavior or error codes.

1. 2026-01-13Disclosure

   disclosure

1. Gereserveerd2025-12-03
2. Gepubliceerd2026-01-13
3. Gewijzigd2026-02-26
4. EPSS bijgewerkt2026-03-23

De aanbevolen oplossing voor het aanpakken van CVE-2026-0404 is het bijwerken van de firmware van het NETGEAR Orbi-apparaat naar versie v7.2.8.5 of hoger. NETGEAR heeft deze update uitgebracht om de invoervalidatiefout te corrigeren. Als DHCPv6 niet nodig is, wordt het ook aanbevolen om deze volledig uit te schakelen in de routerconfiguratie. Bovendien is het cruciaal om de standaard routerwachtwoorden te bekijken en te wijzigen in robuuste, unieke inloggegevens. Regelmatige monitoring van de netwerkactiviteit op verdacht gedrag is ook een goede beveiligingspraktijk. Tijdig bijwerken van de firmware is de meest effectieve maatregel om bescherming te bieden tegen deze kwetsbaarheid.