CVE-2026-111710
Açıklama
Netcore NR256CN ile 1.5.140116 arasındaki sürümler, Boa web sunucusunun user_auth() fonksiyonunda, kimliği doğrulanmamış saldırganların hatalı biçimlendirilmiş bir Authorization başlığı aracılığıyla sunucuyu çökertmesine olanak tanıyan bir NULL pointer dereference zafiyeti içermektedir. Saldırganlar, ana Boa işlemini durdurmak ve yönetim arayüzü erişimini engellemek için /router/get_user_type.cgi gibi korumalı rotalara, tek bir karaktere çözümlenenler gibi iki nokta üst üste işareti içermeyen bir Basic Authorization değeri gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Netcore NR256CN | v ≤ 1.5.140116 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.