CVE-2026-101000

KrytyczneCVSS 10.0

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność w Netcore NBR100V2 1.3.240614.030928 w funkcji uci.apply pliku /usr/share/rpcd/acl.d/unauthenticated.json komponentu ACL Handler. Manipulacja argumentem section prowadzi do braku autoryzacji. Atak możliwy zdalnie, exploit publicznie ujawniony.

Ocena ryzyka

Osoba nieuwierzytelniona może wykorzystać brak autoryzacji do zmiany konfiguracji urządzenia, co może prowadzić do nieautoryzowanego dostępu lub przerwania działania usług.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia do najnowszej wersji lub ogranicz dostęp do usług zdalnych.

Inne podatności w Netcore NBR100V2

CVE-2026-121382Wysokie
W Netcore NBR100V2 1.3.240614.030928 funkcja msg_aes_dec w pliku /usr/bin/auto_ac jest podatna na przepełnienie liczb całkowitych. Możliwe jest zdalne wykorzystanie podatności, a exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Netcore NBR100V2 1.3.240614.030928. This affects the function uci.apply of the file /usr/share/rpcd/acl.d/unauthenticated.json of the component ACL Handler. This manipulation of the argument section causes missing authorization. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS