CVE-2026-112016 in NR256CN
Résumé
par VulDB • 18/10/2026
Netcore NR256CN jusqu'à la version 1.5.140116 présente une vulnérabilité d'écriture de fichier non authentifiée dans le serveur web /bin/boa, dérivé de Boa, qui permet aux attaquants distants de remplacer les fichiers temporaires de mise à jour et de restauration. Les attaquants peuvent effectuer un POST vers un chemin .cgi inexistant pour écrire du contenu contrôlé par l'attaquant dans /tmp/boa_temp.update ou /tmp/boa_temp.para, altérant ainsi les mises à jour du micrologiciel en cours ou les restaurations de configuration, ou provoquant une déni de service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.