یک آسیب‌پذیری امنیتی با شناسه CVE-2026-94100 در روترهای مدل Netcore NBR200V2 (نسخه فرم‌ور 1.3.241127.071246) شناسایی شده است. این نقص امنیتی که دارای امتیاز 8.6 (High) است، در تابع wan_config_set_vlan در فایل /usr/bin/routerd مربوط به بخش پیکربندی WAN VLAN رخ می‌دهد.
تحلیل فنی آسیب‌پذیری
این مشکل از نوع Buffer Overflow (سرریز بافر) است و زمانی رخ می‌دهد که یک کاربر احراز هویت شده (Authenticated) با دسترسی سطح پایین، آرگومان vlan_wanX.ports را به صورت دستکاری شده ارسال کند. این اقدام منجر به تخریب حافظه (Memory Corruption) شده و در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) یا ایجاد وضعیت عدم دسترسی به سرویس (DoS) شود.
وضعیت فعلی و ریسک‌ها
- دسترسی مورد نیاز: مهاجم باید دارای دسترسی اولیه به پنل مدیریتی باشد (Low-privilege user).
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است که ریسک حملات را افزایش می‌دهد.
- پاسخ سازنده: طبق گزارش‌ها، شرکت Netcore تا کنون پاسخی به گزارش این آسیب‌پذیری نداده و هیچ Patch رسمی برای رفع آن ارائه نکرده است.
توصیه‌های امنیتی و اقدامات اصلاحی
با توجه به عدم وجود به‌روزرسانی رسمی، مدیران شبکه و مهندسین امنیت باید اقدامات زیر را به سرعت پیاده‌سازی کنند:
- محدودسازی دسترسی: دسترسی به رابط مدیریتی روتر را تنها به بخش‌های مورد اعتماد شبکه داخلی (Trusted LAN) محدود کنید.
- بخش‌بندی شبکه: این تجهیزات را در Segmentهای مجزا قرار دهید تا در صورت نفوذ، امکان حرکت عرضی (Lateral Movement) مهاجم محدود شود.
- مانیتورینگ: هرگونه تغییر غیرعادی در تنظیمات VLAN یا کرش‌های ناگهانی سرویس
routerdرا رصد کنید. - جایگزینی تجهیزات: با توجه به عدم پاسخگویی سازنده، ارزیابی جایگزینی این مدل روتر با تجهیزات امن‌تر در اولویت قرار گیرد.
