CVE-2026-92256
ŚrednieCVSS 6.5Streszczenie
Router Netcore NR255-V w wersji 1.5.130703 ujawnia wrażliwe informacje poprzez skrypty CGI l2tpd_config_show_cgi.c, ipsec_show_cgi.c oraz mod_vpn_remote/plan.json. Atakujący może odpytać l2tpd_config_show.cgi, aby uzyskać zapisany klucz PSK IPsec oraz materiał klucza RSA.
Ocena ryzyka
Wyciek kluczy PSK i RSA może pozwolić atakującemu na podszycie się lub odszyfrowanie ruchu VPN, co prowadzi do kompromitacji poufności komunikacji organizacji.
Rekomendacja
Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci, zaktualizuj firmware do wersji pozbawionej podatności i niezwłocznie wymień ujawnione klucze PSK oraz RSA.
Inne podatności w Netcore NR255-V
Zobacz wszystkie- CVE-2026-92257Średnie
Netcore NR255-V w wersji 1.5.130703 zawiera podatność typu stored cross-site scripting (XSS) w stronach zarządzania treścią L7 wykorzystujących funkcję eval(), dotyczącą komponentów obsługi tekstu tablicy ogłoszeń i grup polityk. Atakujący mogą wstrzykiwać trwałe ładunki skryptowe przez te strony, aby wykonać złośliwy kod w kontekście innych użytkowników przeglądających zainfekowaną treść.
- CVE-2026-92255Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność odczytu poza granicami bufora w filter_arp_put_file.cgi, wynikającą z nieprawidłowego użycia API do obsługi łańcuchów. Atakujący może wywołać odczyt niezakończonego bufora, potencjalnie ujawniając sąsiednie dane w pamięci.
- CVE-2026-76873Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach wyświetlania dynamicznych adresów IP DHCP oraz listy powiązań ARP, obsługujących pola nazwy hosta. Atakujący z sieci LAN może wstrzyknąć złośliwy skrypt przez te pola, który jest następnie renderowany przez network_config.js i network_security.js w interfejsie zarządzania.
- CVE-2026-76872Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w stronach zarządzania statycznymi adresami IP DHCP oraz listą kontroli dostępu IP, w tym dhcp_add_staticip_cgi, dhcp_staticip_show_cgi, ip_acl_set_cgi i ip_acl_show_cgi. Atakujący może wstrzyknąć trwałe złośliwe skrypty przez te komponenty, kompromitując interfejs zarządzania dla innych użytkowników.
- CVE-2026-76871Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność ujawnienia wrażliwych informacji w mod_vpn_remote/plan.json, pptpd_user_show.cgi, pptp_client_config_show.cgi oraz l2tpd_user_show.cgi. Atakujący może wykorzystać te komponenty do uzyskania poświadczeń VPN PPTP i L2TP.
- CVE-2026-76870Wysokie
Podatność w Netcore NR255-V w wersji 1.5.130703 polega na odczycie poza zakresem w procedurze walidacji przed zapisem do pamięci flash (mtd_write), wywoływanym przez krótkie przesyłanie firmware. Atakujący może przesłać skrócony obraz firmware przez put_file_cgi.c, aby wywołać odczyty poza zakresem w main.c, check_image_uuid.c i oemMD5Update.c.
- CVE-2026-76869Wysokie
Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w reboot_timer_set.cgi spowodowane nieprawidłowym parsowaniem tokenów przez sscanf. Atakujący może wykorzystać tę wadę, przesyłając spreparowane dane do dotkniętego punktu końcowego, aby uszkodzić pamięć stosu.
- CVE-2026-76868Średnie
Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność dereferencji wskaźnika null w route_policy_add.cgi, spowodowaną brakiem parametru exit_port. Atakujący może wysłać żądania bez pola exit_port, wywołując dereferencję wskaźnika null i powodując odmowę usługi.
- CVE-2026-76867Średnie
Firmware Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach CGI konfiguracji routingu i NAT, w tym routing_tab_add_cgi, routing_table_list_show_cgi, route_policy_add_cgi i route_policy_parame_show_cgi. Atakujący może wstrzyknąć trwałe ładunki skryptowe przez te strony, które są następnie wykonywane w kontekście użytkowników przeglądających podatne strony.
- CVE-2026-76866Wysokie
Podatność w oprogramowaniu Netcore NR255-V w wersji 1.5.130703 polega na budowaniu linii poleceń wykonywanych z uprawnieniami roota z niecytowanych danych wejściowych DDNS dostarczanych przez użytkownika w DDNSset_cgi.c i powiązanych komponentach ddns_Proc.c, co umożliwia wstrzyknięcie argumentów poleceń. Atakujący mogą wykorzystać nieoczyszczone parametry do wstrzyknięcia dodatkowych argumentów poleceń wykonywanych z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l2tpd_config_show_cgi.c, ipsec_show_cgi.c, and mod_vpn_remote/plan.json read handlers. Attackers can query l2tpd_config_show.cgi to expose stored IPsec PSK and RSA key material.