核心要点
- 多款 Netgear 路由器及扩展器被曝存在安全漏洞，可能允许攻击者执行未授权命令。
- Netgear 已针对仍在支持列表中的设备发布固件补丁。
- 部分受影响型号已进入服务终止（EoS）阶段，官方建议用户更换新设备以确保持续安全。
近期，网络安全机构披露了涉及多款 Netgear 路由器和范围扩展器的严重安全漏洞。这些缺陷可能导致攻击者在获取网络访问权限后，在设备上运行未经授权的恶意命令，或篡改管理设置。目前，Netgear 已为受影响的活跃支持型号发布了修复补丁，但对于已停止支持的设备，用户需采取其他应对措施。
CVE-2026-11732：Block Sites 功能漏洞
该漏洞主要影响“Block Sites”网站屏蔽功能。若攻击者已通过 Wi-Fi 凭证接入本地网络，可利用此缺陷绕过限制，在设备上执行未经授权的操作。
受影响产品及固件下载：
- CAX30 Nighthawk AX6 6-Stream WiFi 6 Cable Modem Router
- RAX30 Nighthawk AX5 5-Stream AX2400 WiFi 6 Router
- RAX5 4-Stream AX1600 WiFi 6 Router (EoS)
- RAXE300 Nighthawk AXE7800 Tri-Band WiFi 6E Router
值得注意的是，RAX5 4-Stream AX1600 WiFi 6 Router 已达到服务终止（EoS）状态。虽然发布了最新固件，但此后将不再提供安全更新。Netgear 建议此类设备的用户尽快升级至新型号。
CVE-2026-11731：未认证访问与管理篡改
此漏洞允许未经身份验证的攻击者访问本地网络及路由器管理服务，进而修改设备详细信息和管理配置。
受影响产品及固件下载：
- RAX28 Nighthawk AX5 5-Stream AX2200 WiFi 6 Router
- RAX29 Nighthawk AX2400 WiFi 6 Router
- RAX30 Nighthawk AX5 5-Stream AX2400 WiFi 6 Router
CVE-2026-11730：管理员会话劫持
该漏洞波及两款 Netgear 范围扩展器。拥有本地网络访问权限的攻击者可劫持设备管理门户上的已认证管理员会话。
受影响产品及固件下载：
- EX3700 AC750 WiFi Range Extender Essentials Edition (EoS)
- EX6120 AC1200 Dual-Band WiFi Range Extender
其中，EX3700 AC750 WiFi Range Extender Essentials Edition 同样处于 EoS 阶段，官方建议用户替换为新设备。
CVE-2026-9218：特权命令执行
对于此漏洞，攻击者需具备本地网络连接以及管理员用户名和密码，方可在设备上运行未经授权的命令。
受影响产品及固件下载：
- CBR40 Orbi AC2200 Tri-Band WiFi Cable Modem Router (EoS)
- R7000 Nighthawk AC1900 Smart WiFi Dual-Band Gigabit Router (EoS)
- Smart WiFi Dual-Band Gigabit Router (EoS)
- RAX40 Nighthawk AX4 4-Stream WiFi Router (EoS)
特别指出的是，CBR40 Orbi AC2200 的最新固件无法完全修复当前安全漏洞。鉴于其已处于 EoS 状态且存在残余风险，Netgear 强烈建议所有者迁移到更新的设备以保持安全性。
此外，另一款进入 EoS 阶段的设备也受相关漏洞影响，且最新固件无法彻底解决安全问题：
- R7300DST Nighthawk AC1900 DST Router and Adapter (EoS)
