یک آسیب‌پذیری امنیتی سطح بالا با شناسه CVE-2026-94099 در روترهای مدل Netcore NBR200V2 (نسخه فرم‌ور 1.3.241127.071246) شناسایی شده است. این نقص امنیتی که امتیاز 8.6 را در معیار CVSS دریافت کرده، امکان اجرای دستورات دلخواه (Command Injection) را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این مشکل در بخش Backup Restore و به‌طور مشخص در پردازش فایل restore.cgi رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان QUERY_STRING، دستورات سیستمی را روی دستگاه اجرا کند. با توجه به اینکه این آسیب‌پذیری از طریق رابط وب (Web Management Interface) قابل دسترسی است، مهاجمان می‌توانند با داشتن دسترسی‌های سطح پایین (Low Privileges)، کنترل کامل سیستم‌عامل دستگاه را در سطح root به دست بگیرند.
تاثیرات امنیتی
- دسترسی از راه دور: حمله به‌صورت Network-reachable است و نیاز به تعامل کاربر ندارد.
- سطح دسترسی: مهاجم تنها به دسترسی‌های اولیه (Authenticated) نیاز دارد تا بتواند کد را اجرا کند.
- تاثیر: این نقص امنیتی منجر به نقض کامل محرمانگی، یکپارچگی و در دسترس بودن (CIA Triad) دستگاه می‌شود.
توصیه‌های امنیتی و مقابله
با توجه به اینکه اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده و سازنده تا کنون پاسخی برای رفع آن نداده است، اقدامات زیر توصیه می‌شود:
- محدود کردن دسترسی: دسترسی به رابط مدیریت وب (Web Management Interface) از طریق اینترنت به‌طور کامل مسدود شود.
- مدیریت دسترسی: دسترسی‌های مدیریتی تنها از طریق شبکه‌های داخلی مورد اعتماد یا VPN مجاز شوند.
- تغییر گذرواژه‌ها: تمامی رمزهای عبور پیش‌فرض و مشترک با گذرواژه‌های پیچیده و منحصر‌به‌فرد جایگزین شوند.
- شناسایی دارایی‌ها: تمامی دستگاه‌های Netcore NBR200V2 در شبکه شناسایی شده و نسخه فرم‌ور آن‌ها بررسی گردد.
