CVE-2026-112016 in NR256CN
Sumário
de VulDB • 18/10/2026
O Netcore NR256CN até 1.5.140116 contém uma vulnerabilidade de escrita em arquivo não autenticada no servidor web /bin/boa derivado do Boa, que permite que atacantes remotos sobrescrevam arquivos de staging de atualização e restauração. Os atacantes podem enviar um POST para um caminho .cgi inexistente para gravar conteúdo controlado pelo atacante em /tmp/boa_temp.update ou /tmp/boa_temp.para, adulterando atualizações de firmware pendentes ou restaurações de configuração, ou causando negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.