Μια κρίσιμη ευπάθεια command injection επηρεάζει το Netcore NBR200V2 έκδοσης 1.3.241127.071246, σύμφωνα με τις καταχωρίσεις του CVE Record και του NVD. Η αδυναμία αφορά το CGI διαγνωστικών εργαλείων και μπορεί να επιτρέψει απομακρυσμένη εκτέλεση εντολών σε ευάλωτη συσκευή.
Η ευπάθεια έχει λάβει το αναγνωριστικό CVE-2026-94097 και καταγράφεται ως πρόβλημα εξουδετέρωσης ειδικών χαρακτήρων σε εντολές. Το Netcore NBR200V2 χρησιμοποιείται ως ασύρματος δρομολογητής, επομένως η έκθεση της διαχείρισης στο διαδίκτυο αυξάνει σημαντικά το ρίσκο για δίκτυα που δεν έχουν επιπλέον περιορισμούς πρόσβασης.
Δείτε επίσης: Totolink A3002MU: Τρεις νέες ευπάθειες επιτρέπουν απομακρυσμένες επιθέσεις
Τι αποκαλύπτει η CVE-2026-94097
Σύμφωνα με το CVE Record, το πρόβλημα εντοπίζεται στο αρχείο /www/cgi-bin/network_tools, στο στοιχείο που περιγράφεται ως CGI Diagnostic Endpoint. Η επεξεργασία των παραμέτρων param, key και val δεν απομονώνει σωστά τα δεδομένα που εισάγει ο χρήστης. Με κατάλληλα διαμορφωμένο αίτημα, ένας επιτιθέμενος μπορεί να οδηγήσει την υπηρεσία στην εκτέλεση εντολών του λειτουργικού συστήματος.
Η καταχώριση αναφέρει απομακρυσμένη εκμετάλλευση χωρίς να απαιτούνται δικαιώματα χρήστη. Παράλληλα, σημειώνει ότι έχει δημοσιοποιηθεί exploit και ότι μπορεί να χρησιμοποιηθεί. Αυτό δεν ισοδυναμεί με επιβεβαιωμένη ενεργή εκμετάλλευση στο διαδίκτυο, όμως κάνει την άμεση απομόνωση των συσκευών ιδιαίτερα σημαντική.
Το CVEFeed αναφέρει ως επηρεαζόμενη έκδοση αποκλειστικά την 1.3.241127.071246 και σημειώνει ότι ο κατασκευαστής ενημερώθηκε, χωρίς να έχει καταγραφεί απάντηση. Δεν υπάρχει διαθέσιμη στην καταχώριση συγκεκριμένη έκδοση διόρθωσης ή επίσημη οδηγία αναβάθμισης. Το NVD ταξινομεί την αδυναμία στα CWE-74 και CWE-77 και εμφανίζει βαθμολογία CVSS-BT 9.3, κρίσιμης σοβαρότητας.
Δείτε επίσης: Ερευνητές προειδοποιούν για backdoors στα Netcore/Netis Routers
Ποιοι είναι οι κίνδυνοι για ένα δίκτυο
Η command injection σε δρομολογητή μπορεί να δώσει πρόσβαση σε λειτουργίες που βρίσκονται στο όριο μεταξύ διαδικτύου και εσωτερικού δικτύου. Αν ο διαχειριστής έχει αφήσει το CGI endpoint προσβάσιμο από το WAN, η επίθεση μπορεί να ξεκινήσει χωρίς φυσική παρουσία στο χώρο. Από εκεί και πέρα, ο αντίπαλος θα μπορούσε να αλλάξει ρυθμίσεις, να παρακολουθήσει κίνηση ή να χρησιμοποιήσει τον δρομολογητή ως σημείο εισόδου για άλλες συσκευές.
Το CVE Record δεν τεκμηριώνει περιστατικά παραβίασης ούτε δίνει δείκτες παρακολούθησης. Η τεχνική ομάδα του SecNews υπογραμμίζει επομένως τη διάκριση ανάμεσα στη δημόσια διαθεσιμότητα exploit και στην ενεργή εκμετάλλευση. Οι οργανισμοί πρέπει να αντιμετωπίσουν το εύρημα ως επείγον, χωρίς να αποδίδουν στην καταχώριση γεγονότα που δεν έχουν επιβεβαιωθεί.
Δείτε επίσης: Δίκτυο 3BB: Εκμετάλλευση του MeshCentral για πρόσβαση root
Άμεσα μέτρα για το Netcore NBR200V2
Μέχρι να δημοσιευτεί επίσημη διόρθωση, οι διαχειριστές πρέπει να αποκλείσουν την πρόσβαση του CGI διαγνωστικών εργαλείων από το διαδίκτυο και να επιτρέπουν τη διαχείριση μόνο από αξιόπιστο εσωτερικό δίκτυο ή ασφαλή δίαυλο απομακρυσμένης πρόσβασης. Χρειάζεται επίσης αλλαγή των μοναδικών κωδικών διαχείρισης, απενεργοποίηση υπηρεσιών που δεν χρησιμοποιούνται και έλεγχος των αρχείων καταγραφής για ασυνήθιστες κλήσεις προς το endpoint.
Οι κάτοχοι του Netcore NBR200V2 πρέπει να καταγράψουν την ακριβή έκδοση υλικολογισμικού, να παρακολουθούν τη σελίδα του κατασκευαστή για ανακοίνωση και να εφαρμόσουν άμεσα οποιοδήποτε επίσημο πακέτο γίνει διαθέσιμο. Αν η συσκευή δεν μπορεί να απομονωθεί ή να υποστηριχθεί, η αντικατάστασή της είναι ασφαλέστερη επιλογή. Η συντακτική ομάδα του SecNews θα επανεξετάσει την υπόθεση όταν υπάρξει νεότερη τεχνική ενημέρωση.
Η αξιολόγηση δεν πρέπει να περιοριστεί στον ίδιο τον δρομολογητή. Οι διαχειριστές καλό είναι να ελέγξουν αν το Netcore NBR200V2 έχει κοινά διαπιστευτήρια με άλλες συσκευές, αν χρησιμοποιεί προώθηση θυρών προς το εσωτερικό δίκτυο και αν εμφανίζονται νέες διεργασίες ή αλλαγές στις ρυθμίσεις DNS. Ένα αντίγραφο της τρέχουσας διαμόρφωσης βοηθά στην ασφαλή επαναφορά, χωρίς να διατηρείται σε μη προστατευμένο σημείο.
Σε περίπτωση ύποπτης δραστηριότητας, η συσκευή πρέπει να απομονωθεί και να συλλεχθούν τα διαθέσιμα αρχεία καταγραφής πριν από επανεκκίνηση ή επαναφορά εργοστασιακών ρυθμίσεων. Η αλλαγή κωδικών πρέπει να γίνει από καθαρό υπολογιστή και να επεκταθεί σε λογαριασμούς που ενδέχεται να επηρεάστηκαν. Η επαναφορά χωρίς προηγούμενη τεκμηρίωση μπορεί να καταστρέψει χρήσιμα στοιχεία για την ανάλυση.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δεν έχει δημοσιευτεί ακόμη σαφής οδηγία που να επιβεβαιώνει ποια έκδοση θα διορθώσει το ζήτημα. Γι’ αυτό, οι ομάδες ασφάλειας δεν πρέπει να θεωρήσουν ασφαλή μια αναβάθμιση μόνο επειδή είναι νεότερη, αλλά να ζητήσουν γραπτή επιβεβαίωση από τον προμηθευτή και να ελέγξουν την έκδοση μετά την εγκατάσταση.
Η CVE-2026-94097 συνδυάζει απομακρυσμένη εκμετάλλευση, δημόσιο exploit και απουσία καταγεγραμμένης επιδιόρθωσης. Η προσωρινή μείωση της έκθεσης, η επιτήρηση των καταγραφών και η άμεση επικοινωνία με τον προμηθευτή είναι τα βασικά βήματα μέχρι να υπάρξει ασφαλής αναβάθμιση. Η ίδια διαδικασία πρέπει να επαναληφθεί σε κάθε αντίστοιχη συσκευή του οργανισμού.
