یک آسیب‌پذیری امنیتی در روترهای Netcore POWER13 (نسخه 2.0.240730.162638) شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، دسترسی‌های مدیریتی دستگاه را به دست آورند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-101188 ثبت شده است، مربوط به تابع routerd.passwd_set در رابط مدیریت /ubus است. این مشکل در دسته CWE-640 (مکانیزم ضعیف بازیابی رمز عبور) قرار می‌گیرد و به مهاجم اجازه می‌دهد از طریق ارسال درخواست‌های راه دور، رمز عبور دستگاه را بازنشانی یا بازیابی کند.
بردار حمله و تحلیل ریسک
بر اساس تحلیل CVSS 4.0، این حمله دارای ویژگی‌های زیر است:
- دسترسی (AV:N): حمله به صورت راه دور (Remote) قابل اجرا است.
- پیچیدگی (AC:L): سطح پیچیدگی حمله پایین است.
- احراز هویت (PR:N): هیچ نیازی به داشتن حساب کاربری یا احراز هویت نیست.
- تعامل کاربر (UI:N): حمله بدون نیاز به تعامل کاربر انجام می‌شود.
میزان ریسک نهایی به این موضوع بستگی دارد که رابط /ubus تنها از طریق شبکه داخلی (LAN) در دسترس باشد یا از طریق شبکه گسترده (WAN) و اینترنت قابل دسترسی باشد. در صورت باز بودن این رابط در WAN، سطح تهدید به شدت افزایش می‌یابد.
وضعیت فعلی و پاسخ سازنده
گزارش‌ها حاکی از آن است که اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و احتمال استفاده از آن توسط عوامل تهدید وجود دارد. با وجود اینکه سازنده دستگاه در مراحل اولیه باخبر شده بود، اما تا این لحظه هیچ پاسخ یا به‌روزرسانی امنیتی برای رفع این مشکل ارائه نکرده است.
