Netcore B11 Router: Nicht authentifizierte Remote Code Execution über Upgrade-CGI
Zusammenfassung
Eine Eingabevalidierungsschwäche in der Weboberfläche des Netcore B11 Shop-WLAN-Routers, konkret in der Datei www/cgi-bin/upgrade, erlaubt einem Angreifer aus der Ferne, beliebige Befehle auf dem Gerät auszuführen. Gemäss öffentlichen Berichten funktioniert der Angriff ohne Authentifizierung, indem Prüfungen umgangen werden. Ein öffentlicher Proof-of-Concept-Exploit ist verfügbar, und CISA SSVC stuft die Ausnutzung als PoC mit automatisierbaren Angriffen und totalen technischen Auswirkungen ein.
Betroffen
- Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router, Firmware v1.3.241114.024540 und älter
- Weitere Netcore-Modelle (zum Beispiel B6, NBR100) könnten laut einem Drittbericht betroffen sein; nicht verifiziert
Behoben in
Unbekannt. Es wurde keine Herstellerwarnung und kein korrigierte Firmware gefunden.
Umgehung
- Fernverwaltung deaktivieren und die Weboberfläche vom WAN-Zugriff entfernen
- Administrativen Zugriff auf ein Management-VLAN oder vertrauenswürdige Hosts beschränken
- Es ist keine Gegenmassnahme des Herstellers bekannt
Ausnutzung
- Ein öffentlicher Proof-of-Concept-Exploit (exploit.py) wurde auf Pastebin und GitHub veröffentlicht.
- VulDB und PSIRT geben an, dass kein öffentlicher Exploit verfügbar ist; die Quellen widersprechen sich.
- Nicht im CISA-KEV-Katalog; keine bestätigte Ausnutzung in freier Wildbahn.
Unsere Empfehlung
- Alle Netcore B11 Geräte identifizieren und sicherstellen, dass keines die Weboberfläche dem Internet aussetzt.
- Betroffene Router von Zahlungsgeräten und sensiblen Netzen trennen oder durch ein unterstütztes Gerät ersetzen.
- Netcore oder den Händler nach einer Firmware-Korrektur und einer Herstellerwarnung fragen.
- Auf unerwartete ausgehende Verbindungen des Routers achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- PRISMI-Team VulnDisclos write-up github.com
- Pastebin exploit.py pastebin.com
- VulDB CVE-2026-78796 entry vuldb.com
- Rapid7 via Vulners vulners.com
- PSIRT CVE-2026-78796 psirt.com
- Positive Technologies via Vulners PT-2026-108950 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:05.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.