Podatności Netcore NR256CN
3 znanych podatności CVE w Netcore NR256CN, przetłumaczonych i ocenionych.
- CVE-2026-111712Średnie
Netcore NR256CN do wersji 1.5.140116 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do chronionych handlerów CGI zarządzania poprzez poprzedzenie URI publiczną trasą. Atakujący mogą żądać ścieżek z prefiksem l7_web_auth.cgi lub trasy .ico, aby wywołać chronione handlery zarządzania bez poświadczeń.
- CVE-2026-111710Wysokie
Netcore NR256CN do wersji 1.5.140116 zawiera podatność dereferencji wskaźnika NULL w funkcji user_auth() serwera Boa, która pozwala nieuwierzytelnionym atakującym na zawieszenie serwera przez spreparowany nagłówek Authorization. Atakujący może wysłać wartość Basic Authorization bez dwukropka do chronionych ścieżek, takich jak /router/get_user_type.cgi, aby zabić główny proces Boa i zablokować dostęp do interfejsu zarządzania.
- CVE-2026-111711Krytyczne
Netcore NR256CN do wersji 1.5.140116 zawiera podatność na przepełnienie stosu przed uwierzytelnieniem w funkcji user_ok() serwera Boa, która kopiuje nazwy użytkowników Basic-auth za pomocą nieograniczonych wywołań strcpy() do 64-bajtowych buforów stosu. Nieuwierzytelnieni atakujący mogą wysłać nazwę użytkownika dłuższą niż 63 bajty do dowolnej chronionej trasy /router/*.cgi, aby zawiesić główny proces Boa lub potencjalnie wykonać kod.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS