CVE-2026-108907
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
1.2%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-108907 betrifft die Funktion user_ok der CGI-Ausführung im Netcore NR268 Router, Version 1.7.121109. Es handelt sich um eine Schwachstelle, die eine unsachgemäße Authentifizierung ermöglicht und aus der Ferne ausgenutzt werden kann. Dies kann zu einem unautorisierten Zugriff auf das Gerät führen. Die Schwachstelle wurde öffentlich bekannt gemacht und kann aktiv ausgenutzt werden. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft, was auf ein maximales Risiko hinweist. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) mit 1% relativ niedrig ist und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, sollte die Möglichkeit der Fernausnutzung und die öffentliche Verfügbarkeit eines Exploits ernst genommen werden. Security-Teams sollten umgehend prüfen, ob Netcore NR268 Router der betroffenen Version 1.7.121109 in ihrer Umgebung eingesetzt werden. Da der Hersteller laut NVD-Beschreibung nicht reagiert hat, sind Workarounds oder die Außerbetriebnahme der betroffenen Geräte zu prüfen, falls kein Patch verfügbar ist. Eine kontinuierliche Überwachung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability was determined in Netcore NR268 1.7.121109. Affected is the function user_ok of the component CGI Execution. This manipulation causes improper authentication. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.