Netcore NR256CN: Stack-Überlauf vor der Authentifizierung im Boa-Webserver
Zusammenfassung
Der Boa-Webserver des Netcore-NR256CN-Routers enthält einen Stack-Pufferüberlauf in der Funktion user_ok(), die Benutzernamen aus der HTTP-Basic-Authentifizierung verarbeitet. Ein nicht authentifizierter Angreifer kann einen Benutzernamen von mehr als 63 Bytes an eine geschützte /router/*.cgi-Route senden, wodurch der Webserver-Prozess abstürzen und möglicherweise Code ausgeführt werden kann. Die Schwachstelle ist ohne Zugangsdaten erreichbar, daher ist die Exposition der Verwaltungsoberfläche entscheidend.
Betroffen
- Netcore NR256CN Firmware bis 1.5.140116
- Untere Grenze des betroffenen Bereichs nicht bestätigt
Behoben in
Unbekannt. Es wurde weder eine Herstellerwarnung noch eine korrigierte Firmware bestätigt.
Umgehung
- WAN-Zugriff auf die Web- und Verwaltungsoberfläche mit strikten Firewall-Regeln blockieren
- Auf unerwartete Abstürze oder Neustarts des Boa-Prozesses überwachen
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn gefunden
- Eine öffentliche Beschreibung existiert; Proof-of-Concept-Details werden vom Veröffentlichenden zurückgehalten
- CISA SSVC: Ausnutzung keine, automatisierbar ja, totale technische Auswirkung
Unsere Empfehlung
- Alle NR256CN-Geräte und deren Firmware-Versionen inventarisieren
- Jede WAN-Exposition der Web- oder Verwaltungsoberfläche entfernen und dies von ausserhalb des eigenen Netzwerks prüfen
- Netcore oder den Wiederverkäufer nach einer korrigierten Firmware für diese CVE sowie für die verwandten CVE-2026-111712 und CVE-2026-112016 fragen
- Auf Boa-Prozess-Abstürze überwachen und NVD sowie die Herstellerwarnung nach Veröffentlichung erneut prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub write-up (lukadqq/netcore-router-public-refs) github.com
- VulnCheck advisory www.vulncheck.com
- VulDB CVE-2026-111711 vuldb.com
- Strix CVE-2026-111711 www.strix.ai
- Positive Technologies PT-2026-116110 (Vulners) vulners.com
- The Hacker Wire CVE-2026-111711 www.thehackerwire.com
- CVE Brief archive 2026/10/17 cvebrief.com
- Strix CVE-2026-112016 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.