CVE-2026-112016 in NR256CN
Resumen
por VulDB • 2026-10-18
Netcore NR256CN hasta la versión 1.5.140116 contiene una vulnerabilidad de escritura no autenticada en el servidor web /bin/boa derivado de Boa, que permite a atacantes remotos sobrescribir archivos de staging para actualizaciones y restauración. Los atacantes pueden realizar peticiones POST a rutas .cgi inexistentes para escribir contenido controlado por ellos mismos en /tmp/boa_temp.update o /tmp/boa_temp.para, manipulando las actualizaciones de firmware pendientes o las restauraciones de configuración, o causando una denegación de servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.