CVE-2026-112016
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Netcore NR256CN do wersji 1.5.140116 zawiera podatność na nieuwierzytelnione zapisywanie plików w serwerze WWW /bin/boa opartym na Boa, która pozwala zdalnym atakującym nadpisać pliki tymczasowe aktualizacji i przywracania. Atakujący może wysłać żądanie POST do nieistniejącej ścieżki .cgi, aby zapisać kontrolowaną treść do /tmp/boa_temp.update lub /tmp/boa_temp.para, zakłócając oczekujące aktualizacje oprogramowania lub przywracanie konfiguracji albo powodując odmowę usługi.
Ocena ryzyka
Zdalny atakujący może manipulować oczekującymi aktualizacjami oprogramowania lub przywracaniem konfiguracji, co może prowadzić do przejęcia urządzenia lub odmowy usługi.
Rekomendacja
Zaktualizuj oprogramowanie Netcore NR256CN do wersji nowszej niż 1.5.140116, gdy tylko poprawka będzie dostępna, i ogranicz dostęp do interfejsu WWW.
Inne podatności w Netcore NR256CN
Zobacz wszystkie- CVE-2026-111712Średnie
Netcore NR256CN do wersji 1.5.140116 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do chronionych handlerów CGI zarządzania poprzez poprzedzenie URI publiczną trasą. Atakujący mogą żądać ścieżek z prefiksem l7_web_auth.cgi lub trasy .ico, aby wywołać chronione handlery zarządzania bez poświadczeń.
- CVE-2026-111711Krytyczne
Netcore NR256CN do wersji 1.5.140116 zawiera podatność na przepełnienie stosu przed uwierzytelnieniem w funkcji user_ok() serwera Boa, która kopiuje nazwy użytkowników Basic-auth za pomocą nieograniczonych wywołań strcpy() do 64-bajtowych buforów stosu. Nieuwierzytelnieni atakujący mogą wysłać nazwę użytkownika dłuższą niż 63 bajty do dowolnej chronionej trasy /router/*.cgi, aby zawiesić główny proces Boa lub potencjalnie wykonać kod.
- CVE-2026-111710Wysokie
Netcore NR256CN do wersji 1.5.140116 zawiera podatność dereferencji wskaźnika NULL w funkcji user_auth() serwera Boa, która pozwala nieuwierzytelnionym atakującym na zawieszenie serwera przez spreparowany nagłówek Authorization. Atakujący może wysłać wartość Basic Authorization bez dwukropka do chronionych ścieżek, takich jak /router/get_user_type.cgi, aby zabić główny proces Boa i zablokować dostęp do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
Netcore NR256CN through 1.5.140116 contains an unauthenticated file write vulnerability in the Boa-derived /bin/boa web server that allows remote attackers to overwrite update and restore staging files. Attackers can POST to a non-existent .cgi pathname to write attacker-controlled content into /tmp/boa_temp.update or /tmp/boa_temp.para, tampering with pending firmware updates or configuration restores or causing denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS