CVE-2026-121382

WysokieCVSS 7.5

Opublikowano: 03/11/2026(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Streszczenie

W Netcore NBR100V2 1.3.240614.030928 funkcja msg_aes_dec w pliku /usr/bin/auto_ac jest podatna na przepełnienie liczb całkowitych. Możliwe jest zdalne wykorzystanie podatności, a exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony, ale nie odpowiedział.

Ocena ryzyka

Zdalny atakujący może wykorzystać przepełnienie liczb całkowitych, co może prowadzić do awarii lub potencjalnie dalszej kompromitacji urządzenia. Publiczne ujawnienie exploita zwiększa ryzyko.

Rekomendacja

Ogranicz dostęp sieciowy do urządzenia i interfejsów zarządzania; skontaktuj się z producentem w sprawie poprawki i rozważ wdrożenie środków kompensacyjnych, dopóki nie będzie dostępna aktualizacja.

Inne podatności w Netcore NBR100V2

CVE-2026-101000Krytyczne
Podatność w Netcore NBR100V2 1.3.240614.030928 w funkcji uci.apply pliku /usr/share/rpcd/acl.d/unauthenticated.json komponentu ACL Handler. Manipulacja argumentem section prowadzi do braku autoryzacji. Atak możliwy zdalnie, exploit publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Netcore NBR100V2 1.3.240614.030928. Affected by this issue is the function msg_aes_dec of the file /usr/bin/auto_ac. This manipulation causes integer overflow. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS