CVE-2026-111712
ŚrednieCVSS 6.5Streszczenie
Netcore NR256CN do wersji 1.5.140116 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do chronionych handlerów CGI zarządzania poprzez poprzedzenie URI publiczną trasą. Atakujący mogą żądać ścieżek z prefiksem l7_web_auth.cgi lub trasy .ico, aby wywołać chronione handlery zarządzania bez poświadczeń.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji zarządzania urządzeniem, co może prowadzić do pełnej kompromitacji urządzenia i sieci. Może to skutkować zmianą konfiguracji, wyciekiem danych lub wykorzystaniem urządzenia do dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie Netcore NR256CN do wersji nowszej niż 1.5.140116, jeśli jest dostępna. Do czasu aktualizacji rozważ ograniczenie dostępu do interfejsu zarządzania z niezaufanych sieci.
Inne podatności w Netcore NR256CN
Zobacz wszystkie- CVE-2026-111710Wysokie
Netcore NR256CN do wersji 1.5.140116 zawiera podatność dereferencji wskaźnika NULL w funkcji user_auth() serwera Boa, która pozwala nieuwierzytelnionym atakującym na zawieszenie serwera przez spreparowany nagłówek Authorization. Atakujący może wysłać wartość Basic Authorization bez dwukropka do chronionych ścieżek, takich jak /router/get_user_type.cgi, aby zabić główny proces Boa i zablokować dostęp do interfejsu zarządzania.
- CVE-2026-111711Krytyczne
Netcore NR256CN do wersji 1.5.140116 zawiera podatność na przepełnienie stosu przed uwierzytelnieniem w funkcji user_ok() serwera Boa, która kopiuje nazwy użytkowników Basic-auth za pomocą nieograniczonych wywołań strcpy() do 64-bajtowych buforów stosu. Nieuwierzytelnieni atakujący mogą wysłać nazwę użytkownika dłuższą niż 63 bajty do dowolnej chronionej trasy /router/*.cgi, aby zawiesić główny proces Boa lub potencjalnie wykonać kod.
Oryginalny opis (angielski, źródło NVD)
Netcore NR256CN through 1.5.140116 contains an authentication bypass vulnerability that allows unauthenticated attackers to reach protected management CGI handlers by prefixing the URI with a public route. Attackers can request paths prefixed with l7_web_auth.cgi or an .ico route to invoke protected management handlers without credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS