Netcore NR268: Authentifizierungsumgehung im CGI-Webinterface
Zusammenfassung
Netcore-NR268-Router mit Firmware 1.7.121109 lassen die Authentifizierung des Boa-Webservers offen, wenn der Credential-Cache /tmp/passwd fehlt oder fehlerhaft ist. Ein entfernter Angreifer kann beliebige HTTP-Basic-Zugangsdaten an die Endpunkte /router/*.cgi senden und die CGI-Ausführung erreichen, einschliesslich privilegierter Schreibaktionen wie Neustart, Werksreset oder Firmware-Upload, gemäss dem veröffentlichten Write-up. Ein öffentlicher Exploit-Verweis existiert, und der Hersteller hat auf die frühzeitige Offenlegung nicht reagiert.
Betroffen
- Netcore NR268 Router, Firmware 1.7.121109 (NR268-V1.7.121109.bin)
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Kein Herstellerhinweis oder Patch gefunden.
Umgehung
- Netzwerkzugriff auf das Webinterface für die Verwaltung auf vertrauenswürdige Administratoren beschränken (z. B. über VPN oder vertrauenswürdige Admin-Hosts).
- Keine Workaround-Lösung auf Firmware-Ebene bekannt.
Ausnutzung
- Öffentlicher Exploit-Verweis: ja (gemäss Quellen, GitHub-Write-up und VulDB).
- CISA SSVC: Exploitation-Status poc, automatisierbar ja, technische Auswirkung total.
- Aktive Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
Unsere Empfehlung
- Alle NR268-Geräte identifizieren und die Firmware-Version prüfen.
- Internetseitigen Zugriff auf das Webinterface für die Verwaltung entfernen und auf vertrauenswürdige Admin-Hosts oder ein VPN beschränken.
- Support-Kanäle von Netcore auf einen Fix überwachen; ein Patch wird möglicherweise nicht veröffentlicht.
- Bei vermuteter Kompromittierung das Gerät als nicht vertrauenswürdig behandeln, auf unerwartete Konfigurations- oder Firmware-Änderungen prüfen und einen Ersatz in Betracht ziehen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub write-up (draw-ctf) github.com
- VulDB CVE-2026-108907 vuldb.com
- VulDB vulnerability 416702 vuldb.com
- VulDB submission 977173 vuldb.com
- HOL Guard CVE-2026-108907 hol.org
- CVE Brief archive 2026/10/13 cvebrief.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:30.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.