یک آسیب‌پذیری امنیتی با شدت Critical در مدل Netcore NBR200V2 (نسخه 1.3.241127.071246) شناسایی شده است که امکان اجرای دستورات از راه دور را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در کامپوننت CGI Diagnostic Endpoint و به‌طور مشخص در مسیر /www/cgi-bin/network_tools رخ می‌دهد. مهاجم می‌تواند از طریق دستکاری در آرگومان‌های param/key/val، یک حمله Command Injection را اجرا نماید.
تحلیل ریسک و وضعیت فعلاً
- قابلیت بهره‌برداری: این آسیب‌پذیری به صورت Remote قابل اکسپلویت است و مهاجم نیازی به دسترسی فیزیکی به دستگاه ندارد.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است که ریسک حملات گسترده را افزایش می‌دهد.
- پاسخ سازنده: طبق گزارش‌ها، با سازنده تجهیزات برای رفع این نقص تماس گرفته شده اما تاکنون هیچ‌گونه پاسخ یا وصله‌ای (Patch) برای رفع این مشکل ارائه نشده است.
با توجه به عدم ارائه Patch توسط Vendor، مدیران SOC و مهندسین امنیت شبکه توصیه می‌کنند دسترسی به رابط مدیریتی این تجهیزات را محدود کرده و از طریق Firewall دسترسی‌های غیرضروری به مسیرهای CGI را مسدود نمایند.
