CVE-2026-112016 in NR256CN
Сводка
по VulDB • 18.10.2026
В веб-сервере Boa-derived /bin/boa в устройствах Netcore NR256CN версий от 1.5 до 1.5.140116 присутствует уязвимость несанкционированной записи файлов, позволяющая удаленным злоумышленникам перезаписывать файлы этапа обновления и восстановления (staging files). Злоумышленники могут отправлять POST-запросы к несуществующему пути .cgi для записи контролируемого ими содержимого в /tmp/boa_temp.update или /tmp/boa_temp.para, что приводит к изменению ожидающих обновлений прошивки или восстановлений конфигурации, а также может вызывать отказ в обслуживании (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.