یک آسیب‌پذیری امنیتی با شناسه CVE-2026-94098 در روترهای مدل Netcore NBR200V2 (نسخه فرم‌ور 1.3.241127.071246) شناسایی شده است. این نقص امنیتی در بخش Firmware Upgrade CGI Endpoint و به‌طور مشخص در فایل /www/cgi-bin/upgrade رخ می‌دهد.
تحلیل فنی آسیب‌پذیری
این آسیب‌پذیری از نوع Command Injection (CWE-77) است و از طریق دستکاری پارامتر QUERY_STRING در درخواست‌های ارسالی به Endpoint مربوطه ایجاد می‌شود. مهاجم در صورت داشتن دسترسی‌های مدیریتی (Authenticated)، می‌تواند دستورات دلخواه خود را با سطح دسترسی root بر روی دستگاه اجرا کند.
جزئیات عملیاتی و ریسک
- سطح دسترسی مورد نیاز: دسترسی احراز هویت شده با سطح دسترسی بالا (High Privilege).
- تاثیر: اجرای دستورات سیستمی با دسترسی کامل (S:U, C/I/A:H).
- وضعیت اکسپلویت: کدهای اکسپلویت (Exploit) برای این آسیب‌پذیری به‌صورت عمومی منتشر شده‌اند که ریسک حمله را افزایش می‌دهد.
- پاسخ سازنده: طبق گزارش‌ها، سازنده تا این لحظه پاسخی به گزارش‌های مربوط به این نقص امنیتی نداده است.
توصیه‌های امنیتی و مقابله
با توجه به اینکه این نقص از طریق رابط مدیریتی قابل دسترسی است، اقدامات زیر برای مدیران شبکه و SOC توصیه می‌شود:
- بررسی موجودی: شناسایی تمامی دستگاه‌های Netcore NBR200V2 با نسخه فرم‌ور مذکور در شبکه.
- محدودسازی دسترسی: غیرفعال کردن مدیریت از راه دور (Remote Management) و دسترسی‌های WAN-side به رابط مدیریتی.
- پایش لاگ‌ها: بررسی لاگ‌های دستگاه برای شناسایی درخواست‌های مشکوک به مسیر
/cgi-bin/upgradeکه حاوی کاراکترهای خاص (Shell Metacharacters) در Query String هستند. - مدیریت اعتبارنامه‌ها: تغییر سریع رمزهای عبور مدیریتی در تمامی واحدهای آسیب‌پذیر.
