Netcore NR256CN: NULL-Pointer-Dereferenzierung im Boa-Webserver führt zu Denial of Service
Zusammenfassung
Netcore-NR256CN-Geräte bis Firmware 1.5.140116 enthalten im Boa-Webserver in der Funktion user_auth() eine NULL-Pointer-Dereferenzierung. Ein nicht authentifizierter Angreifer kann mit einem manipulierten Basic-Authorization-Header, zum Beispiel einem Wert, der ohne Doppelpunkt dekodiert wird, den Hauptprozess von Boa zum Absturz bringen. Dadurch ist die Management-Oberfläche des Geräts bis zur Wiederherstellung nicht erreichbar; laut CVSS-Vektor betrifft die Auswirkung nur die Verfügbarkeit.
Betroffen
- Netcore NR256CN bis Firmware 1.5.140116 (NR256CN-V1.5.140116.bin)
Behoben in
- Unbestätigt: Eine Drittquelle gibt an, dass Version 1.5.140117 oder neuer das Problem behebt. Es wurde kein Herstellerhinweis gefunden; bei Netcore nachfragen.
Umgehung
- Kein vom Hersteller dokumentierter Workaround gefunden.
- WAN-Zugriff auf die Webverwaltungsoberfläche sperren und auf vertrauenswürdige LAN-Segmente beschränken.
- Gerät hinter einer Firewall betreiben, die Management-Verkehr nicht weiterleitet.
Ausnutzung
- Aktive Ausnutzung: keine Hinweise gefunden. CISA SSVC: Exploitation none, automatisierbar ja.
- Ein öffentliches Referenzdokument existiert; der Forscher hat Proof-of-Concept-Details zurückgehalten.
- Keine Authentifizierung nötig, der Angriff erfolgt über das Netzwerk.
Unsere Empfehlung
- Alle NR256CN-Geräte und deren Firmware-Versionen erfassen.
- Jegliche Exposition der Management-Oberfläche gegenüber dem Internet oder unsicheren Netzen sofort entfernen.
- Bei Netcore nachfragen, ob eine korrigierte Firmware existiert, und diese nach Bestätigung einspielen.
- Falls kein Fix verfügbar ist, den Ersatz des Geräts planen.
- Auf unerwartete Neustarts oder Ausfälle der Management-Oberfläche achten.
- Die verwandten Schwachstellen CVE-2026-111711 und CVE-2026-112016 für dasselbe Gerät ebenfalls verfolgen, da sie schwerwiegender sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory www.vulncheck.com
- Public reference document (GitHub) github.com
- VulDB CVE-2026-111710 vuldb.com
- Strix CVE-2026-111710 www.strix.ai
- HOL Guard CVE-2026-111710 hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:11.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.