روتر نت‌گیر دارید؟ همین امروز فریمورش را به‌روز کنید؛ سه نقص امنیتی وصله شد
اگر در خانه یا محل کارتان یک روتر یا اکستندر نت‌گیر (NETGEAR) دارید، این خبر مستقیماً به شما مربوط است. نت‌گیر در بولتن امنیتی اکتبر ۲۰۲۶ خود از چند نقص امنیتی در روترهای سری RAX و CAX و اکستندرهای سری EX خبر داده و برای مدل‌های پشتیبانی‌شده، فریمور اصلاح‌شده منتشر کرده است. خبر خوب این است که راه‌حل، ساده و رایگان است: به‌روزرسانی فریمور. خبر بد این است که چند مدل قدیمی‌تر دیگر پشتیبانی نمی‌شوند و برای آن‌ها اساساً وصله‌ای در راه نیست.
نکته مهم برای اینکه دچار اشتباه نشوید: این خبر با دو هشدار امنیتی روزهای اخیر فرق دارد. هشدار ایسوس مربوط به روترهای وای‌فای ۷ آن شرکت بود و نقص WPSplinter مربوط به تراشه‌های برودکام؛ این بار نوبت نت‌گیر است و مدل‌ها و نقص‌ها کاملاً متفاوت‌اند.
سه نقص اصلی چه هستند؟
نت‌گیر هر سه نقص اصلی را با شدت «متوسط» (Medium) طبقه‌بندی کرده است. متوسط بودن شدت، به‌معنای بی‌اهمیت بودن نیست؛ چون هر سه نقص به مهاجمی که به شبکه محلی شما دسترسی دارد — مثلاً رمز وای‌فای را می‌داند یا به‌نوعی به شبکه مجاور دسترسی پیدا کرده است — اجازه می‌دهند کارهایی فراتر از یک کاربر عادی انجام دهد. مهاجم در این سناریو از راه اینترنت و از هر جای دنیا حمله نمی‌کند؛ باید به شبکه محلی نزدیک باشد. با این حال، در دنیایی که رمز وای‌فای مهمانان، دستگاه‌های هوشمند و مودم‌های دست‌دوم دست‌به‌دست می‌شوند، همین شرط هم چندان دور از ذهن نیست.
۱. نقص CVE-2026-11732؛ اجرای دستور غیرمجاز از راه قابلیت Block Sites
این نقص در قابلیت مسدودسازی سایت‌ها (Block Sites) در برخی روترهای سری RAX و CAX نت‌گیر وجود دارد. به‌گفته نت‌گیر، اعتبارسنجی ناکافی ورودی در این قابلیت باعث می‌شود مهاجمی که به شبکه دسترسی دارد، بتواند دستورهای غیرمجاز روی روتر اجرا کند؛ چیزی که می‌تواند محرمانگی، یکپارچگی و دسترس‌پذیری روتر را به خطر بیندازد. یک قید مهم: این نقص فقط روی روترهایی اثر می‌گذارد که قابلیت Block Sites در آن‌ها فعال باشد.
مدل‌های آسیب‌پذیر و نسخه اصلاح‌شده:
- CAX30 (Nighthawk AX6، مودم‌روتر کابلی وای‌فای ۶): نسخه V2.3.4.12
- RAX30 (Nighthawk AX5، روتر وای‌فای ۶): نسخه V1.0.14.108
- RAX5 (روتر وای‌فای ۶): نسخه V1.0.5.34 — این مدل به پایان پشتیبانی رسیده است
- RAXE300 (Nighthawk AXE7800، روتر سه‌بانده وای‌فای ۶E): نسخه V1.0.10.72
۲. نقص CVE-2026-11731؛ دور زدن ورود به مدیریت روتر
این نقص در برخی روترهای سری RAX نت‌گیر است و به مهاجمی بدون احراز هویت که به سرویس مدیریتی دستگاه دسترسی مجاور دارد، اجازه می‌دهد به برخی اطلاعات دستگاه دست پیدا کند یا تنظیمات مدیریتی را تغییر دهد. به زبان ساده، قفل درِ پنل مدیریت در شرایط خاصی دور زده می‌شود.
مدل‌های آسیب‌پذیر و نسخه اصلاح‌شده:
- RAX28 (Nighthawk AX5): نسخه v1.0.15.110
- RAX29 (Nighthawk AX2400): نسخه v1.0.15.110
- RAX30 (Nighthawk AX5): نسخه v1.0.15.110
توجه کنید که RAX30 در هر دو نقص اول و دوم آمده است؛ پس فقط دیدن یک شماره نسخه کافی نیست و باید مطمئن شوید فریمور شما آخرین نسخه منتشرشده برای مدل‌تان است.
۳. نقص CVE-2026-11730؛ ربودن نشست مدیر در اکستندرها
این نقص در اکستندرهای سری EX نت‌گیر است و ریشه‌اش تصادفی نبودن کافی شناسه‌های نشست (Session) است. مهاجمی که به شبکه دسترسی دارد، می‌تواند شناسه نشست معتبر را حدس بزند و نشست مدیرِ واردشده به پنل تحت وب را برباید؛ یعنی بدون دانستن رمز مدیر، خودش را جای مدیر جا بزند.
مدل‌های آسیب‌پذیر و نسخه اصلاح‌شده:
- EX3700 (اکستندر AC750): نسخه V1.0.0.102 — این مدل به پایان پشتیبانی رسیده است
- EX6120 (اکستندر دوبانده AC1200): نسخه V1.0.1.74
مدل‌های قدیمی که دیگر وصله نمی‌گیرند
در همان بولتن، چند نقص دیگر هم برای مدل‌های قدیمی‌تر آمده است؛ از جمله نقص CVE-2026-9218 در تنظیم سرور زمان (NTP) که به مهاجمِ متصل به شبکه محلی و دارای نام کاربری و رمز مدیر اجازه اجرای دستور غیرمجاز می‌دهد. برای مدل‌های CBR40 و R7300DST اساساً اصلاحی ارائه نمی‌شود (Won’t Fix) و مدل‌های R7000، R7000P و RAX40 هم هرچند برای این نقص نسخه‌ای دارند، اما در فاز پایان پشتیبانی‌اند و به‌روزرسانی امنیتی تازه‌ای دریافت نمی‌کنند.
پیام روشن نت‌گیر برای این مدل‌ها این است: آن‌ها را بازنشسته کنید و سراغ یک دستگاه جدیدتر بروید. اگر روتر شما یکی از همین مدل‌های قدیمی است، به‌روزرسانی فریمور دیگر تضمینی برای آینده نیست و بهتر است تعویض دستگاه را در برنامه بگذارید؛ به‌ویژه اگر دستگاه، دروازه اصلی اینترنت خانه یا محل کار شماست.
چطور مطمئن شوید دستگاه‌تان امن است؟
مراحل زیر را به ترتیب انجام دهید:
- مدل دقیق را پیدا کنید. مدل روی برچسب زیر یا پشت دستگاه نوشته شده است؛ مثلاً RAX30 با RAX28 فرق دارد و همین تفاوت، نسخه فریمور لازم را عوض می‌کند.
- وارد پنل مدیریت شوید. معمولاً از راه نشانی routerlogin.net یا اپلیکیشن Nighthawk نت‌گیر می‌توانید وارد شوید.
- بخش به‌روزرسانی فریمور را باز کنید و نسخه فعلی را با نسخه‌های جدول بالا مقایسه کنید. اگر نسخه شما قدیمی‌تر است، به‌روزرسانی را نصب کنید.
- به‌روزرسانی خودکار را فعال کنید. خود نت‌گیر هم تأکید کرده است که روی دستگاه‌های پشتیبانی‌شده، به‌روزرسانی خودکار فریمور را روشن بگذارید تا وصله‌های بعدی خودبه‌خود نصب شوند. توجه داشته باشید که دستگاه‌هایی که به‌روزرسانی خودکارشان فعال بوده، ممکن است همین وصله را از قبل دریافت کرده باشند.
- در میانه به‌روزرسانی، برق دستگاه را قطع نکنید و صبر کنید تا روتر خودش راه‌اندازی مجدد شود.
- اگر هنوز به‌روز نکرده‌اید و قابلیت Block Sites روی روترتان فعال است، تا زمان نصب وصله، این قابلیت را موقتاً خاموش کنید؛ چون نقص اول فقط وقتی فعال است که Block Sites روشن باشد.
یک نکته برای خریداران ایرانی هم بد نیست: بسیاری از همین مدل‌های Nighthawk و اکستندرهای EX به‌صورت استوک یا وارداتی در بازار ایران هم پیدا می‌شوند. اگر روترتان را دست‌دوم خریده‌اید، اول از همه فریمورش را به آخرین نسخه برسانید و رمز مدیر پیش‌فرض را عوض کنید؛ چون دقیقاً همین دستگاه‌های دست‌به‌دست‌شده، بیشتر از بقیه در معرض تنظیمات قدیمی و فریمورهای به‌روزنشده‌اند.
جمع‌بندی
وصله‌های نت‌گیر، بحرانی‌ترین هشدار ماه نیستند، اما دقیقاً از همان جنس هشدارهایی‌اند که نادیده گرفتن‌شان پرهزینه می‌شود: نقص‌هایی با شدت متوسط که به کسی که به شبکه محلی دسترسی دارد، اجازه می‌دهند کنترل روتر را به دست بگیرد. به‌روزرسانی فریمور چند دقیقه بیشتر طول نمی‌کشد و در برابرش، امنیت کل شبکه خانگی شما — از گوشی و لپ‌تاپ تا دوربین و دستگاه‌های هوشمند — بالاتر می‌رود. اگر مدل شما دیگر پشتیبانی نمی‌شود، تعویض دستگاه هزینه است، ولی نگه داشتن یک دروازه بدون پشتیبانی امنیتی، ریسکی است که هر روز بزرگ‌تر می‌شود.
سوالات متداول
آیا همه روترهای نت‌گیر آسیب‌پذیرند؟
خیر. این بولتن فقط مدل‌های مشخصی از سری‌های RAX و CAX و اکستندرهای سری EX را در بر می‌گیرد. اگر مدل شما در فهرست بالا نیست، این سه نقص شامل حال شما نمی‌شود؛ ولی روشن بودن به‌روزرسانی خودکار فریمور همچنان توصیه می‌شود.
از کجا بفهمم روترم به‌روز است؟
وارد پنل مدیریت (routerlogin.net) یا اپ Nighthawk شوید و نسخه فریمور را با نسخه‌های اعلام‌شده در بولتن نت‌گیر برای مدل دقیق خودتان مقایسه کنید. اگر نسخه شما برابر یا جدیدتر از نسخه اصلاح‌شده است، وصله نصب شده است.
اگر مدل روترم قدیمی و از رده خارج شده باشد چه کنم؟
نت‌گیر برای مدل‌های پایان پشتیبانی (EoS) به‌روزرسانی امنیتی تازه‌ای ارائه نمی‌کند و توصیه می‌کند دستگاه را بازنشسته و با مدل جدیدتر جایگزین کنید. برای مدل‌های CBR40 و R7300DST حتی همین بولتن هم اصلاحی ندارد.
آیا برای این نقص‌ها حمله واقعی هم گزارش شده است؟
در بولتن نت‌گیر و گزارش PCWorld، تمرکز بر انتشار وصله است و حمله گسترده‌ای به‌عنوان سوءاستفاده از این نقص‌ها گزارش نشده است؛ اما همین که وصله منتشر شده، بهترین زمان برای نصب آن، قبل از عمومی‌تر شدن جزئیات فنی است.
آیا خاموش کردن Block Sites به‌تنهایی کافی است؟
خیر؛ خاموش کردن Block Sites فقط اثر نقص اول (CVE-2026-11732) را موقتاً خنثی می‌کند. راه‌حل کامل، نصب فریمور اصلاح‌شده است.
منبع‌ها:
- گزارش PCWorld با عنوان «Netgear patches three flaws in its routers and extenders. Update now» (۲۹ اکتبر ۲۰۲۶): https://www.pcworld.com/article/3272344/netgear-patches-three-flaws-in-its-routers-and-extenders-update-now.html
- بولتن امنیتی رسمی نت‌گیر، «October 2026 NETGEAR Security Advisory» (به‌روز شده ۲۸ اکتبر ۲۰۲۶): https://kb.netgear.com/000070958/October-2026-NETGEAR-Security-Advisory
