CVE-2026-78796

KrytyczneCVSS 9.8

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W routerze Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router w wersji v1.3.241114.024540 i wcześniejszych występuje podatność pozwalająca zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik www\cgi-bin\upgrade.

Ocena ryzyka

Zdalny atakujący może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnego przejęcia routera i ruchu sieciowego.

Rekomendacja

Zaktualizuj oprogramowanie routera Netcore B11 do najnowszej wersji lub ogranicz dostęp do interfejsu zarządzania wyłącznie do zaufanych sieci.

Inne podatności w Netcore B11

CVE-2026-78795Wysokie
Podatność w routerze bezprzewodowym Netcore B11 Enterprise-level full Gigabit 9-port shop umożliwia zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji. Problem dotyczy wersji v1.3.241114.024540 i wcześniejszych.

Oryginalny opis (angielski, źródło NVD)

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS