CVE-2026-101077

CVE-2026-101077 betrifft den Netcore NR289-GE Router, Version 1.4.5102. Die Schwachstelle liegt in der Funktion process_request des boa_temp Handlers und ermöglicht eine fehlende Authentifizierung. Dies erlaubt einem Angreifer, die Authentifizierung zu umgehen und potenziell unautorisierten Zugriff zu erlangen. Die Ausnutzung ist aus der Ferne möglich. Die Schwachstelle wird mit einem CVSS-Score von 10.0 als kritisch eingestuft, was auf ein maximales Risiko hinweist. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS bei nur 1% liegt, ist ein Exploit öffentlich verfügbar. Die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was bedeutet, dass sie nicht als aktiv und weit verbreitet ausgenutzt gilt. Security-Teams sollten die Verfügbarkeit von Patches für Netcore NR289-GE 1.4.5102 genau überwachen und diese umgehend einspielen, sobald sie veröffentlicht werden. Bis dahin sollten Router, falls möglich, vom Internet getrennt oder durch restriktive Firewall-Regeln geschützt werden, um das Risiko einer Fernausnutzung zu minimieren.