CVE-2026-102241

NiskieCVSS 2.7

Opublikowano: 29/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Streszczenie

W urządzeniu Netcore NAP930 w wersji 0.1.241010.141410 wykryto podatność w skrypcie /lib/functions/backup_common.sh komponentu Backup/Restore. Manipulacja argumentem aes_pass prowadzi do użycia twardo zakodowanego klucza kryptograficznego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Użycie twardo zakodowanego klucza kryptograficznego może umożliwić atakującemu odszyfrowanie lub manipulację danymi kopii zapasowych, co narusza poufność i integralność danych. Zdalny charakter ataku zwiększa ryzyko wykorzystania.

Rekomendacja

Należy natychmiast zmienić twardo zakodowany klucz na losowo generowany i bezpiecznie przechowywany. Skontaktuj się z producentem w celu uzyskania poprawki lub obejścia.

Inne podatności w Netcore NAP930

CVE-2026-102240Krytyczne
W produkcie Netcore NAP930 w wersji 0.1.241010.141410 znaleziono podatność w funkcji eval pliku /www/cgi-bin/network_tools komponentu Network Tools CGI. Manipulacja argumentem sid prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Netcore NAP930 0.1.241010.141410. This vulnerability affects unknown code of the file /lib/functions/backup_common.sh of the component Backup/Restore. This manipulation of the argument aes_pass causes use of hard-coded cryptographic key . It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS