CVE-2026-112016 in NR256CN
الملخص
بحسب VulDB • 18/10/2026
تحتوي أجهزة Netcore NR256CN حتى الإصدار 1.5.140116 على ثغرة كتابة ملفات غير مُصادَق عليها في خادم الويب Boa المشتق منه /bin/boa، مما يسمح للمهاجمين عن بُعد بكتابة محتوى يتحكم فيه المهاجم فوق ملفات الترحيل الخاصة بالتحديثات والاستعادة (مثل /tmp/boa_temp.update أو /tmp/boa_temp.para) من خلال إرسال طلب POST إلى مسار .cgi غير موجود. ويمكن أن يؤدي ذلك إلى العبث بالتحديثات الثابتة المعلقة أو استعادات الإعدادات، أو التسبب في حجب الخدمة (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.