Критическая уязвимость CVE-2026-101072 в Netcore NR289-GE допускает удалённое выполнение команд

В начале 2026 года исследователи безопасности сообщили об опасной уязвимости в сетевом оборудовании Netcore. Проблема затрагивает маршрутизатор NR289-GE и позволяет злоумышленнику получить полный контроль над устройством. Учитывая критичность и наличие публичного эксплойта, администраторам рекомендуется действовать незамедлительно.

Подробности

Уязвимость получила идентификатор CVE-2026-101072 и оценку CVSS 10.0 — максимально возможный балл по шкале критичности. Проблема затрагивает Netcore NR289-GE версии 1.4.5102. Техническая суть заключается в некорректной обработке параметра ip в функции system файла /ap_ip.cgi, относящегося к компоненту CGI Handler. Из-за отсутствия должной санитизации входных данных злоумышленник может внедрить произвольные команды операционной системы. Эксплуатация не требует физического доступа к устройству — атака выполняется удалённо через сеть. Более того, публичный эксплойт уже находится в открытом доступе, что существенно повышает риск реальных атак. Производитель был заблаговременно уведомлён об обнаруженной проблеме, однако, согласно записи CVE, не ответил на обращение. Это означает, что официальный патч на момент публикации может отсутствовать, а значит, устройства остаются под угрозой.

Что делать

Поскольку вендор не предоставил официального исправления, рекомендуется применить комплекс компенсирующих мер:

• Ограничить доступ к веб-интерфейсу маршрутизатора — не публиковать панель управления в интернет и закрыть её межсетевым экраном.
• Разрешить подключение к административному интерфейсу и CGI-обработчикам только из доверенных сегментов сети или через VPN.
• Проверить журналы обращений к /ap_ip.cgi на предмет подозрительной активности и попыток инъекций.
• Рассмотреть замену устройства на модель с поддержкой обновлений безопасности, если производитель не выпустит патч.
• Отслеживать обновления от Netcore и при появлении прошивки с исправлением — установить её немедленно.

Итог

CVE-2026-101072 — уязвимость максимальной критичности, позволяющая удалённо выполнять команды на маршрутизаторе Netcore NR289-GE. Сочетание публичного эксплойта и молчания вендора делает ситуацию особенно опасной. До выхода официального патча единственной защитой остаётся изоляция устройства и строгий контроль доступа к его интерфейсам.

Источник: CVE Project (cvelistV5)