CVE-2026-101001

CVE-2026-101001 betrifft den Netcore NBR200V2 Router, Version 1.3.241127.071246. Es handelt sich um eine Betriebssystem-Befehlsinjektion in der Funktion 'eval' der Datei '/www/cgi-bin/network_tools' über die Web Management Interface. Angreifer können durch Manipulation des QUERY_STRING-Arguments beliebige OS-Befehle ausführen. Diese Schwachstelle ermöglicht eine vollständige Kompromittierung des Geräts. Die Schwachstelle wird als kritisch eingestuft mit einem CVSS-Score von 10.0. Obwohl die EPSS-Wahrscheinlichkeit mit 3% relativ niedrig ist, ist ein öffentlicher Exploit verfügbar, was das Risiko erhöht. Die Remotefähigkeit des Angriffs macht die Schwachstelle besonders gefährlich. Security-Teams sollten umgehend prüfen, ob Netcore NBR200V2 Router in ihrer Umgebung eingesetzt werden. Da der Hersteller nicht reagiert hat, sind Workarounds oder die Isolation betroffener Geräte zu priorisieren, bis ein Patch verfügbar ist oder die Geräte ersetzt werden können. Eine kontinuierliche Überwachung des Netzwerkverkehrs ist ebenfalls ratsam.