CVE-2026-76862
WysokieCVSS 8.8Streszczenie
Podatność w Netcore NR255-V w wersji 1.5.130703 to wstrzyknięcie argumentów poleceń systemowych w ścieżkach uruchamiania tcpdump w Nettools, w tym ntools_start_set_cgi, ntools_tcpdump_start_set_cgi, exe_default i ntools_proc. Atakujący mogą wstrzykiwać spreparowane argumenty do tych procedur uruchamiania tcpdump, aby manipulować wykonywanymi poleceniami systemowymi na urządzeniu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość wykonania nieautoryzowanych poleceń systemowych na urządzeniu, co może prowadzić do naruszenia integralności i poufności danych sieciowych.
Rekomendacja
Zaleca się zaktualizowanie firmware do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do interfejsu zarządzania urządzeniem.
Inne podatności w Netcore NR255-V
Zobacz wszystkie- CVE-2026-92257Średnie
Netcore NR255-V w wersji 1.5.130703 zawiera podatność typu stored cross-site scripting (XSS) w stronach zarządzania treścią L7 wykorzystujących funkcję eval(), dotyczącą komponentów obsługi tekstu tablicy ogłoszeń i grup polityk. Atakujący mogą wstrzykiwać trwałe ładunki skryptowe przez te strony, aby wykonać złośliwy kod w kontekście innych użytkowników przeglądających zainfekowaną treść.
- CVE-2026-92256Średnie
Router Netcore NR255-V w wersji 1.5.130703 ujawnia wrażliwe informacje poprzez skrypty CGI l2tpd_config_show_cgi.c, ipsec_show_cgi.c oraz mod_vpn_remote/plan.json. Atakujący może odpytać l2tpd_config_show.cgi, aby uzyskać zapisany klucz PSK IPsec oraz materiał klucza RSA.
- CVE-2026-92255Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność odczytu poza granicami bufora w filter_arp_put_file.cgi, wynikającą z nieprawidłowego użycia API do obsługi łańcuchów. Atakujący może wywołać odczyt niezakończonego bufora, potencjalnie ujawniając sąsiednie dane w pamięci.
- CVE-2026-76873Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach wyświetlania dynamicznych adresów IP DHCP oraz listy powiązań ARP, obsługujących pola nazwy hosta. Atakujący z sieci LAN może wstrzyknąć złośliwy skrypt przez te pola, który jest następnie renderowany przez network_config.js i network_security.js w interfejsie zarządzania.
- CVE-2026-76872Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w stronach zarządzania statycznymi adresami IP DHCP oraz listą kontroli dostępu IP, w tym dhcp_add_staticip_cgi, dhcp_staticip_show_cgi, ip_acl_set_cgi i ip_acl_show_cgi. Atakujący może wstrzyknąć trwałe złośliwe skrypty przez te komponenty, kompromitując interfejs zarządzania dla innych użytkowników.
- CVE-2026-76871Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność ujawnienia wrażliwych informacji w mod_vpn_remote/plan.json, pptpd_user_show.cgi, pptp_client_config_show.cgi oraz l2tpd_user_show.cgi. Atakujący może wykorzystać te komponenty do uzyskania poświadczeń VPN PPTP i L2TP.
- CVE-2026-76870Wysokie
Podatność w Netcore NR255-V w wersji 1.5.130703 polega na odczycie poza zakresem w procedurze walidacji przed zapisem do pamięci flash (mtd_write), wywoływanym przez krótkie przesyłanie firmware. Atakujący może przesłać skrócony obraz firmware przez put_file_cgi.c, aby wywołać odczyty poza zakresem w main.c, check_image_uuid.c i oemMD5Update.c.
- CVE-2026-76869Wysokie
Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w reboot_timer_set.cgi spowodowane nieprawidłowym parsowaniem tokenów przez sscanf. Atakujący może wykorzystać tę wadę, przesyłając spreparowane dane do dotkniętego punktu końcowego, aby uszkodzić pamięć stosu.
- CVE-2026-76868Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność dereferencji wskaźnika null w route_policy_add.cgi, spowodowaną brakiem parametru exit_port. Atakujący może wysłać żądania bez pola exit_port, wywołując dereferencję wskaźnika null i powodując odmowę usługi.
- CVE-2026-76867Średnie
Firmware Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach CGI konfiguracji routingu i NAT, w tym routing_tab_add_cgi, routing_table_list_show_cgi, route_policy_add_cgi i route_policy_parame_show_cgi. Atakujący może wstrzyknąć trwałe ładunki skryptowe przez te strony, które są następnie wykonywane w kontekście użytkowników przeglądających podatne strony.
Oryginalny opis (angielski, źródło NVD)
Netcore NR255-V version 1.5.130703 contains an os command argument injection vulnerability in the Nettools tcpdump launch paths, including ntools_start_set_cgi, ntools_tcpdump_start_set_cgi, exe_default, and ntools_proc components. Attackers can inject crafted arguments into these tcpdump launch routines to manipulate executed system commands on the device.