یک آسیب‌پذیری امنیتی با شدت بالا (High) تحت شناسه CVE-2026-94101 در روترهای مدل Netcore NBR200V2 (نسخه فرم‌ور 1.3.241127.071246) شناسایی شده است. این نقص امنیتی که ریشه در یک Buffer Overflow کلاسیک (CWE-120) دارد، به مهاجم اجازه می‌دهد تا از طریق دسترسی‌های سطح پایین، کنترل کامل دستگاه را در دست بگیرد.
تحلیل فنی آسیب‌پذیری
این مشکل در تابع vlan_load_form_uci واقع در فایل /usr/bin/routerd رخ می‌دهد. مهاجم با دستکاری آرگومان wan_num در هندلر فرم‌های پیکربندی (config-form handler)، می‌تواند باعث فساد حافظه (Memory Corruption) شود. این نقص منجر به اجرای کد از راه دور یا RCE (Remote Code Execution) شده و تأثیر شدیدی بر سه رکن اصلی امنیت یعنی محرمانگی، یکپارچگی و در دسترس بودن (C/I/A) دستگاه می‌گذارد.
جزئیات حمله و دسترسی
- بردار حمله (Attack Vector): شبکه (Network)
- تعامل کاربر (User Interaction): بدون نیاز به تعامل کاربر (None)
- پیچیدگی حمله (Attack Complexity): پایین (Low)
- پیش‌نیاز: احراز هویت با سطح دسترسی پایین (Authenticated Low-Privilege)
لازم به ذکر است که کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است. بر اساس گزارش‌ها، محققان امنیتی پیش از انتشار جزئیات، با سازنده محصول تماس گرفته‌اند اما پاسخی از سوی شرکت Netcore دریافت نشده است.
توصیه‌های امنیتی و مقابله
با توجه به در دسترس بودن اکسپلویت، مدیران شبکه و مهندسان امنیت باید اقدامات زیر را به سرعت اجرا کنند:
- شناسایی تمامی روترهای Netcore NBR200V2 با نسخه فرم‌ور مذکور در شبکه.
- محدود کردن دسترسی به رابط مدیریتی (Management Interface) و اطمینان از عدم دسترسی مستقیم آن از طریق اینترنت.
- تغییر رمزهای عبور پیش‌فرض و اعمال سیاست‌های رمز عبور پیچیده.
- محدود کردن دسترسی‌های مدیریتی تنها به IPهای داخلی مورد اعتماد (Trusted Internal IPs).
