CVE-2026-112016: falha de média gravidade em Netcore NR256CN
Netcore NR256CN through 1.5.140116 Unauthenticated Write to Fixed Boa Staging Files
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.3%
Netcore NR256CN through 1.5.140116 contains an unauthenticated file write vulnerability in the Boa-derived /bin/boa web server that allows remote attackers to overwrite update and restore staging files. Attackers can POST to a non-existent .cgi pathname to write attacker-controlled content into /tmp/boa_temp.update or /tmp/boa_temp.para, tampering with pending firmware updates or configuration restores or causing denial of service.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Netcore · NR256CNCVEs relacionadas — Netcore NR256CN
No mesmo produto, das mais perigosas para as menos.
CVE-2026-111711CRITICALNetcore NR256CN through 1.5.140116 Pre-Auth Stack Overflow via Boa user_ok()EPSS 0.5%CVE-2026-111710HIGHNetcore NR256CN through 1.5.140116 Boa Web Server NULL Pointer Dereference DoSEPSS 0.3%CVE-2026-111712MEDIUMNetcore NR256CN through 1.5.140116 Authentication Bypass via CGI Path PrefixEPSS 0.2%