CVE-2026-76863
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w obsłudze mod_qos_bandwidth plan.json w plikach filter_conns_dump_cgi.c i IGD_CgiCall.c. Uwierzytelnieni użytkownicy z szerokimi rolami mogą uzyskać dostęp do tych tras odczytu QoS i pozyskać bieżące dane telemetryczne sieci poza swoim poziomem uprawnień.
Ocena ryzyka
Użytkownicy o niskich uprawnieniach mogą uzyskać wgląd w dane telemetryczne sieci, co narusza zasadę minimalnych uprawnień i może ułatwić dalsze ataki rozpoznawcze.
Rekomendacja
Zaktualizuj firmware urządzenia do wersji naprawionej oraz zweryfikuj i ogranicz role użytkowników mających dostęp do interfejsu zarządzania.
Inne podatności w Netcore NR255-V
Zobacz wszystkie- CVE-2026-92257Średnie
Netcore NR255-V w wersji 1.5.130703 zawiera podatność typu stored cross-site scripting (XSS) w stronach zarządzania treścią L7 wykorzystujących funkcję eval(), dotyczącą komponentów obsługi tekstu tablicy ogłoszeń i grup polityk. Atakujący mogą wstrzykiwać trwałe ładunki skryptowe przez te strony, aby wykonać złośliwy kod w kontekście innych użytkowników przeglądających zainfekowaną treść.
- CVE-2026-92256Średnie
Router Netcore NR255-V w wersji 1.5.130703 ujawnia wrażliwe informacje poprzez skrypty CGI l2tpd_config_show_cgi.c, ipsec_show_cgi.c oraz mod_vpn_remote/plan.json. Atakujący może odpytać l2tpd_config_show.cgi, aby uzyskać zapisany klucz PSK IPsec oraz materiał klucza RSA.
- CVE-2026-92255Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność odczytu poza granicami bufora w filter_arp_put_file.cgi, wynikającą z nieprawidłowego użycia API do obsługi łańcuchów. Atakujący może wywołać odczyt niezakończonego bufora, potencjalnie ujawniając sąsiednie dane w pamięci.
- CVE-2026-76873Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach wyświetlania dynamicznych adresów IP DHCP oraz listy powiązań ARP, obsługujących pola nazwy hosta. Atakujący z sieci LAN może wstrzyknąć złośliwy skrypt przez te pola, który jest następnie renderowany przez network_config.js i network_security.js w interfejsie zarządzania.
- CVE-2026-76872Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w stronach zarządzania statycznymi adresami IP DHCP oraz listą kontroli dostępu IP, w tym dhcp_add_staticip_cgi, dhcp_staticip_show_cgi, ip_acl_set_cgi i ip_acl_show_cgi. Atakujący może wstrzyknąć trwałe złośliwe skrypty przez te komponenty, kompromitując interfejs zarządzania dla innych użytkowników.
- CVE-2026-76871Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność ujawnienia wrażliwych informacji w mod_vpn_remote/plan.json, pptpd_user_show.cgi, pptp_client_config_show.cgi oraz l2tpd_user_show.cgi. Atakujący może wykorzystać te komponenty do uzyskania poświadczeń VPN PPTP i L2TP.
- CVE-2026-76870Wysokie
Podatność w Netcore NR255-V w wersji 1.5.130703 polega na odczycie poza zakresem w procedurze walidacji przed zapisem do pamięci flash (mtd_write), wywoływanym przez krótkie przesyłanie firmware. Atakujący może przesłać skrócony obraz firmware przez put_file_cgi.c, aby wywołać odczyty poza zakresem w main.c, check_image_uuid.c i oemMD5Update.c.
- CVE-2026-76869Wysokie
Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w reboot_timer_set.cgi spowodowane nieprawidłowym parsowaniem tokenów przez sscanf. Atakujący może wykorzystać tę wadę, przesyłając spreparowane dane do dotkniętego punktu końcowego, aby uszkodzić pamięć stosu.
- CVE-2026-76868Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność dereferencji wskaźnika null w route_policy_add.cgi, spowodowaną brakiem parametru exit_port. Atakujący może wysłać żądania bez pola exit_port, wywołując dereferencję wskaźnika null i powodując odmowę usługi.
- CVE-2026-76867Średnie
Firmware Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach CGI konfiguracji routingu i NAT, w tym routing_tab_add_cgi, routing_table_list_show_cgi, route_policy_add_cgi i route_policy_parame_show_cgi. Atakujący może wstrzyknąć trwałe ładunki skryptowe przez te strony, które są następnie wykonywane w kontekście użytkowników przeglądających podatne strony.
Oryginalny opis (angielski, źródło NVD)
Netcore NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in the mod_qos_bandwidth plan.json handling within filter_conns_dump_cgi.c and IGD_CgiCall.c. Authenticated users with broad roles can access these QoS read routes to obtain live network telemetry beyond their intended privilege level.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS