CVE-2026-101001
KrytyczneCVSS 10.0Streszczenie
Podatność w Netcore NBR200V2 1.3.241127.071246 w funkcji eval pliku /www/cgi-bin/network_tools interfejsu zarządzania siecią. Manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak możliwy zdalnie, exploit publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnej kompromitacji routera i przechwycenia ruchu sieciowego.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania od producenta lub ogranicz dostęp do interfejsu zarządzania tylko z zaufanych sieci.
Inne podatności w Netcore NBR200V2
Zobacz wszystkie- CVE-2026-94101Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji vlan_load_form_uci w pliku /usr/bin/routerd, gdzie manipulacja argumentem wan_num prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94100Krytyczne
Wykryto słabość w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji wan_config_set_vlan w pliku /usr/bin/routerd, gdzie manipulacja argumentem vlan_wanX.ports prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94099Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku restore.cgi w komponencie Backup Restore, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94098Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/upgrade w komponencie Firmware Upgrade CGI Endpoint, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94097Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/network_tools w komponencie CGI Diagnostic Endpoint, gdzie manipulacja argumentami param/key/val prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94096Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie LAN IP Configuration Handler, gdzie manipulacja argumentem ipv4 prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94095Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie Traceroute Diagnostic Feature, gdzie manipulacja argumentem url prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This impacts the function eval of the file /www/cgi-bin/network_tools of the component Web Management Interface. Such manipulation of the argument QUERY_STRING leads to os command injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS