یک آسیب‌پذیری امنیتی بسیار شدید با شناسه CVE-2026-102240 در روترهای مدل Netcore NAP930 (نسخه فریم‌ور 0.1.241010.141410) کشف شده است. این نقص امنیتی از نوع OS Command Injection است و به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، دستورات سیستمی را از راه دور روی دستگاه اجرا کنند.
جزئیات فنی آسیب‌پذیری
این مشکل در کامپوننت Network Tools CGI و به‌طور مشخص در تابع eval فایل /www/cgi-bin/network_tools رخ می‌دهد. مهاجم می‌تواند با دستکاری پارامتر sid در درخواست‌های HTTP، دستورات دلخواه را به سیستم‌عامل دستگاه تزریق کرده و کنترل کامل آن را در دست بگیرد. امتیاز شدت این آسیب‌پذیری در مدل CVSS 4.0 برابر با 9.3 و در ارزیابی‌های مستقل CVSS 3.1 برابر با 9.8 برآورد شده است.
وضعیت فعلی و ریسک‌ها
- انتشار اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد.
- پاسخ سازنده: طبق گزارش‌ها، با سازنده دستگاه برای رفع این نقص تماس گرفته شده اما هیچ پاسخی دریافت نشده است.
- تاثیر: دسترسی کامل به سیستم (Full Command Execution) که منجر به نقض کامل محرمانگی، یکپارچگی و در دسترس بودن (C/I/A:H) می‌شود.
توصیه‌های امنیتی و اقدامات اصلاحی
با توجه به بحرانی بودن وضعیت، مدیران شبکه و تیم‌های SOC باید اقدامات زیر را در سریع‌ترین زمان ممکن اجرا کنند:
- شناسایی دارایی‌ها: تمامی دستگاه‌های Netcore NAP930 با فریم‌ور 0.1.241010.x را در شبکه شناسایی و فهرست کنید.
- محدود کردن دسترسی: دسترسی به رابط وب مدیریت (Web Interface)، به‌ویژه مسیر
/www/cgi-bin/network_toolsرا از اینترنت مسدود کنید. - ایزوله‌سازی: دستگاه‌های آسیب‌پذیر را در یک Management VLAN مجزا قرار داده و دسترسی‌های مدیریتی را تنها به میزبان‌های مورد اعتماد (Trusted Hosts) محدود کنید.
- غیرفعال‌سازی ابزارها: قابلیت مدیریت از راه دور (Remote Management) و ابزارهای عیب‌یابی شبکه را در صورتی که نیاز عملیاتی ندارند، غیرفعال نمایید.
