Por Canuto  

Netgear publicó firmware para corregir vulnerabilidades en varios routers y repetidores, pero algunos modelos llegaron al fin de su soporte y otros no recibirán una solución completa. La diferencia entre los equipos actualizables y los que necesitan reemplazo depende del modelo.
***

  • Las fallas pueden permitir acciones no autorizadas a atacantes con acceso a la red local, aunque las condiciones para aprovecharlas varían según el caso.
  • Netgear publicó actualizaciones para modelos con soporte; el RAX5 y el EX3700 figuran entre los equipos que llegaron al final del servicio.
  • La vulnerabilidad CVE-2026-9218 y el caso del R7300DST requieren especial atención: la información disponible indica que el firmware más reciente no corrige ciertas fallas.

Netgear informó sobre vulnerabilidades que afectan a determinados routers y repetidores, y publicó firmware para corregir varias de ellas en modelos que todavía cuentan con soporte. El alcance no es igual para todos los dispositivos: algunas fallas tienen una actualización disponible, mientras que ciertos equipos llegaron al final de su servicio o no obtendrán una corrección completa. La recomendación de la empresa para esos modelos es considerar el cambio por un dispositivo más nuevo. El aviso está disponible en la alerta de seguridad de octubre de 2026 de Netgear.

Las condiciones para aprovechar las vulnerabilidades varían según la falla y el modelo. En varios casos, el atacante necesitaría acceso a la red local; algunos escenarios también dependen de credenciales administrativas o de que esté habilitada una función específica. Por eso, no se trata de una única brecha que afecte de la misma manera a todos los productos incluidos en el aviso.

La falla que depende de la función Block Sites

La vulnerabilidad CVE-2026-11732 podría permitir que un atacante con acceso previo a la red ejecute comandos no autorizados en el dispositivo. La descripción señala que el escenario probablemente involucre a alguien que obtuvo las credenciales de Wi-Fi, pero precisa una condición adicional: la función Block Sites debe estar habilitada. Esa herramienta permite bloquear el acceso a sitios web según el nombre de dominio o determinadas palabras clave.

Netgear incluyó cuatro modelos en la lista afectada por esta falla: CAX30 Nighthawk AX6 6-Stream WiFi 6 Cable Modem Router, RAX30 Nighthawk AX5 5-Stream AX2400 WiFi 6 Router, RAX5 4-Stream AX1600 WiFi 6 Router y RAXE300 Nighthawk AXE7800 Tri-Band WiFi 6E Router. La empresa publicó páginas de descarga de firmware para los productos listados, aunque la situación del RAX5 es distinta a la de los otros modelos debido a su estado de soporte.

El RAX5 ya llegó al final de su servicio, conocido como EoS, por lo que la actualización disponible será la última y no habrá nuevos parches para ese equipo. Netgear aconseja a sus propietarios pasar a un router más reciente. Para los usuarios de los otros tres modelos, la vía indicada es instalar el firmware más nuevo desde la configuración del router o descargarlo desde el sitio de la empresa.

El requisito de que Block Sites esté activa delimita las condiciones descritas para CVE-2026-11732, pero no elimina la importancia de revisar el dispositivo. En el escenario señalado, la falla permite ejecutar comandos no autorizados, lo que puede afectar el funcionamiento y la administración del router. La información consultada no cuantifica los dispositivos expuestos ni describe ataques concretos en curso.

Acceso a la administración y secuestro de sesiones

La vulnerabilidad CVE-2026-11731 es un bypass de autenticación que afecta a determinados routers de la serie RAX. Según la descripción del aviso de Netgear, un atacante no autenticado con acceso adyacente a la red afectada podría eludir la autenticación. Esta falla no debe confundirse con CVE-2026-11732, que se refiere a la ejecución de comandos bajo condiciones específicas.

Los modelos enumerados para CVE-2026-11731 son RAX28 Nighthawk AX5 5-Stream AX2200 WiFi 6 Router, RAX29 Nighthawk AX2400 WiFi 6 Router y RAX30 Nighthawk AX5 5-Stream AX2400 WiFi 6 Router. Netgear incluyó descargas de firmware para corregir el problema en esos equipos. La información disponible no señala que estos tres modelos hayan llegado al final de su soporte, a diferencia de casos que sí aparecen expresamente marcados como EoS.

Una tercera vulnerabilidad, CVE-2026-11730, afecta a dos extensores de alcance, dispositivos que amplían la cobertura de una red inalámbrica. En este caso, un atacante con acceso a la red local podría aprovechar la insuficiente aleatoriedad de la sesión para secuestrar una sesión de administrador autenticada en el portal web de gestión del equipo.

Los extensores identificados son EX3700 AC750 WiFi Range Extender Essentials Edition y EX6120 AC1200 Dual Band WiFi Range Extender. El EX3700 ya alcanzó el final de su servicio, por lo que no recibirá nuevas actualizaciones después de la última disponible, y Netgear aconseja sustituirlo por un dispositivo más nuevo. Para el EX6120, la empresa publicó una página de descarga de firmware para corregir la vulnerabilidad.

La diferencia entre los dos extensores ilustra por qué importa revisar el nombre completo del modelo: ambos aparecen afectados por la misma falla, pero no comparten la misma situación de soporte. En los equipos con una corrección disponible, actualizar el firmware es la medida indicada por Netgear. En los productos EoS, la empresa apunta al reemplazo, ya que el fin del servicio implica que no llegarán nuevos parches.

Modelos antiguos y fallas sin corrección completa

La vulnerabilidad CVE-2026-9218 podría permitir que un atacante conectado a la red local ejecute comandos no autorizados, siempre que también tenga el nombre de usuario y la contraseña del administrador. La lista asociada incluye CBR40 Orbi AC2200 Tri-band WiFi Cable Modem Router, R7000 Nighthawk AC1900 Smart WiFi Dual Band Gigabit Router, R7000P Nighthawk AC2300 Smart WiFi Dual Band Gigabit Router y RAX40 Nighthawk AX4 4-Stream WiFi Router. Los cuatro aparecen marcados como equipos al final de su servicio.

El aviso señala una limitación adicional para el CBR40: su firmware más reciente no corrige la falla de seguridad, por lo que Netgear recomienda a sus propietarios cambiar a un dispositivo más nuevo. En los otros modelos de esa lista, la compañía también advierte que llegaron al final del servicio y aconseja migrar a un equipo más reciente. La información disponible no presenta una corrección futura para esos productos.

Netgear también menciona el R7300DST Nighthawk AC1900 DST Router & Adapter, identificado como EoS, y advierte que su firmware más reciente no solucionará las fallas de seguridad que lo afectan. La información disponible no lo vincula de forma expresa con uno de los cuatro identificadores CVE detallados en el aviso, así que conviene mantener esa distinción y no atribuirle una vulnerabilidad específica sin más datos. La recomendación de la empresa vuelve a ser cambiar a un dispositivo más nuevo y seguro.

El fin del soporte no significa que un equipo deje de funcionar, sino que Netgear ya no ofrecerá nuevas actualizaciones para él. Esa diferencia es relevante porque algunos productos afectados cuentan con firmware correctivo, mientras que otros conservan fallas que la última versión no resuelve. Netgear explica que los productos que alcanzan el fin de servicio dejan de recibir actualizaciones de firmware, incluidas las de seguridad, en su página sobre productos EoS.

Para comprobar la situación, los propietarios pueden contrastar el modelo exacto de su router o repetidor con las listas de vulnerabilidades y acceder a la configuración del dispositivo para buscar el firmware más reciente. Netgear también ofrece descargas desde su sitio web y recomienda cambiar los equipos que ya no reciben soporte o cuya actualización no corrige la vulnerabilidad.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados