CVE-2026-101076
KrytyczneCVSS 10.0Streszczenie
W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku /set_ntp_server_ip.cgi (komponent CGI Handler). Manipulacja argumentem ntp_ip umożliwia zdalne wykonanie poleceń. Exploit jest publiczny, producent nie odpowiedział.
Ocena ryzyka
Zdalne wstrzykiwanie poleceń może pozwolić atakującemu na pełne przejęcie kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci i danych.
Rekomendacja
Ogranicz dostęp do urządzenia z zaufanych sieci, zastosuj dostępne aktualizacje firmware (jeśli istnieją) i monitoruj logi. Skontaktuj się z producentem w celu uzyskania poprawek.
Inne podatności w Netcore NR289-GE
Zobacz wszystkie- CVE-2026-101073Wysokie
Wykryto lukę bezpieczeństwa w Netcore NR289-GE 1.4.5102. Dotyczy ona nieznanej funkcji w pliku /bin/boa komponentu CGI Dispatcher. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Sprzedawca został poinformowany, ale nie odpowiedział.
- CVE-2026-101077Krytyczne
W Netcore NR289-GE w wersji 1.4.5102 odkryto brak uwierzytelnienia w funkcji process_request komponentu boa_temp Handler. Atak może być przeprowadzony zdalnie. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-101075Krytyczne
W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku /location_time.cgi (komponent Location Time Handler). Manipulacja argumentem mac umożliwia zdalne wykonanie poleceń. Exploit jest publiczny, producent nie odpowiedział.
- CVE-2026-101074Krytyczne
W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na przepełnienie bufora oparte na stosie w funkcji password-check pliku /bin/boa (komponent Authentication). Manipulacja argumentem Username umożliwia zdalny atak. Exploit jest publiczny, producent nie odpowiedział.
- CVE-2026-101072Krytyczne
W Netcore NR289-GE 1.4.5102 zidentyfikowano podatność w funkcji system w pliku /ap_ip.cgi komponentu CGI Handler. Manipulacja argumentem ip prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Netcore NR289-GE 1.4.5102. This affects the function system of the file /set_ntp_server_ip.cgi of the component CGI Handler. The manipulation of the argument ntp_ip results in os command injection. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS