یک آسیب‌پذیری امنیتی بحرانی در روترهای مدل Netcore NBR200V2 با نسخه فرم‌ور (Firmware) 1.3.241127.071246 شناسایی شده است که امکان اجرای دستورات دلخواه در سطح سیستم‌عامل را فراهم می‌کند.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-94096 ثبت شده، در بخش مدیریت پیکربندی LAN (LAN IP Configuration Handler) و به‌طور مشخص در فایل /usr/bin/network_tools رخ داده است. مهاجم می‌تواند با دستکاری آرگومان ipv4، یک حمله Command Injection را اجرا کند.
- سطح دسترسی مورد نیاز: دسترسی مدیریتی با سطح پایین (Low-privilege management access).
- تعامل کاربر: عدم نیاز به تعامل کاربر (No User Interaction).
- تاثیرات: دسترسی کامل به سطح Root و از دست رفتن کامل محرمانگی، یکپارچگی و در دسترس بودن (C/I/A) دستگاه.
ارزیابی ریسک و اثرات
این آسیب‌پذیری با امتیاز 8.6 در معیار CVSS 4.0 رتبه‌بندی شده است. با توجه به اینکه کد اکسپلویت (Exploit) این نقص به‌صورت عمومی منتشر شده است، هزینه عملیاتی برای مهاجمان بسیار پایین است. پس از نفوذ به دستگاه، مهاجم می‌تواند از این روتر به عنوان یک نقطه پرش (Pivot) برای حمله به سایر بخش‌های شبکه داخلی استفاده کند.
توصیه‌های امنیتی و پیشگیرانه
با توجه به اینکه سازنده تا این لحظه پاسخی به گزارش‌های مربوط به این نقص نداده است، مدیران شبکه و مهندسین امنیت باید اقدامات زیر را به‌سرعت اجرا کنند:
- محدود کردن دسترسی به رابط مدیریتی (Management Interface) و اجازه دسترسی تنها برای شبکه‌های داخلی مورد اعتماد.
- غیرفعال‌سازی قابلیت مدیریت از راه دور (Remote Administration) در صورت عدم نیاز ضروری.
- اعمال سیاست‌های سخت‌گیرانه برای رمز عبور حساب‌های مدیریتی.
- فعال‌سازی سیستم‌های ثبت وقایع (Logging) برای شناسایی تلاش‌های احتمالی جهت اکسپلویت.
