CVE-2026-102240

KrytyczneCVSS 10.0

Opublikowano: 29/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Streszczenie

W produkcie Netcore NAP930 w wersji 0.1.241010.141410 znaleziono podatność w funkcji eval pliku /www/cgi-bin/network_tools komponentu Network Tools CGI. Manipulacja argumentem sid prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie urządzenia, jeśli dostępna jest poprawka, oraz ograniczyć dostęp do panelu administracyjnego z zaufanych sieci.

Inne podatności w Netcore NAP930

CVE-2026-102241Niskie
W urządzeniu Netcore NAP930 w wersji 0.1.241010.141410 wykryto podatność w skrypcie /lib/functions/backup_common.sh komponentu Backup/Restore. Manipulacja argumentem aes_pass prowadzi do użycia twardo zakodowanego klucza kryptograficznego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Netcore NAP930 0.1.241010.141410. This affects the function eval of the file /www/cgi-bin/network_tools of the component Network Tools CGI. The manipulation of the argument sid results in os command injection. The attack may be performed from remote. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS