CVE-2026-76852
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Firmware Netcore NR268 w wersji 1.7.121109 ma wadę weryfikacji integralności w mtd_write, co pozwala na sfałszowanie autentyczności firmware. Atakujący mogą wykorzystać put_file.cgi i check_image_uuid.c, aby ominąć walidację podpisu i załadować nieautoryzowane obrazy firmware.
Ocena ryzyka
Ryzyko polega na możliwości zainstalowania złośliwego firmware, co może prowadzić do pełnej kompromitacji urządzenia i przejęcia nad nim kontroli.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie firmware do najnowszej dostępnej wersji, jeśli producent wydał poprawkę, oraz ograniczenie dostępu do interfejsów zarządzania.
Inne podatności w Netcore NR268
Zobacz wszystkie- CVE-2026-108909Średnie
Wykryto lukę bezpieczeństwa w Netcore NR268 1.7.121109. Dotyczy ona nieznanej funkcjonalności komponentu CGI Endpoint. Manipulacja prowadzi do fałszerstwa żądań między witrynami (CSRF). Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Producent został poinformowany wcześnie, ale nie odpowiedział.
- CVE-2026-108908Niskie
W Netcore NR268 1.7.121109 wykryto podatność w funkcji eval w pliku /router/l7_call_board_user_set.cgi komponentu Web UI. Manipulacja argumentami title/note/URL/content prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-108906Wysokie
W Netcore NR268 w wersji 1.7.121109 znaleziono podatność. Dotyczy ona funkcji filter_arp_put_file_cgi w pliku /router/filter_arp_put_file.cgi. Manipulacja argumentem put_file prowadzi do odczytu poza zakresem. Atak może być zainicjowany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.
- CVE-2026-108907Krytyczne
W urządzeniu Netcore NR268 w wersji 1.7.121109 wykryto podatność w funkcji 'user_ok' komponentu CGI Execution. Manipulacja tą funkcją prowadzi do nieprawidłowego uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
- CVE-2026-76853Wysokie
Podatność w oprogramowaniu Netcore NR268 w wersji 1.7.121109 to obejście kontroli bezpieczeństwa w walidacji prefiksu archiwum przywracania w parame_put_file.cgi. Atakujący mogą wykorzystać wadliwą kontrolę prefiksu w put_parame_file_cgi.c, aby obejść ograniczenia dotyczące obsługi archiwów przywracania.
Oryginalny opis (angielski, źródło NVD)
Netcore NR268 firmware version 1.7.121109 has an improper integrity verification flaw in mtd_write allowing forged firmware authenticity checks. Attackers can exploit put_file.cgi and check_image_uuid.c to bypass firmware signature validation and load unauthorized firmware images.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS