CVE-2026-108578: уязвимость раскрытия информации в Neterbit NW-431F

В начале июля 2025 года в открытых источниках появилась информация об уязвимости в встраиваемом веб-сервере устройства Neterbit NW-431F — записи в базе CVE присвоен идентификатор CVE-2026-108578. Проблема затрагивает промышленный маршрутизатор и может быть использована удалённо, что делает её актуальной для организаций, использующих это оборудование в корпоративных и промышленных сетях.

Подробности

Уязвимость затрагивает Neterbit NW-431F версии 20250715. Проблема локализована в обработке файла /sms.json компонента Embedded Web Server: манипуляции с этим эндпоинтом приводят к раскрытию информации. По классификации CWE речь идёт о непреднамеренном раскрытии данных (Information Disclosure). Согласно описанию, эксплуатация возможна удалённо, без физического доступа к устройству. Базовый вектор CVSS 3.x оценён в 6.9 балла, что соответствует среднему уровню критичности. Точные детали эксплуатации (в частности, требуется ли аутентификация и какие именно данные становятся доступными) в записи не раскрыты, поэтому масштаб утечки может варьироваться. Отдельно отмечается, что производитель был уведомлён об уязвимости заранее, но не отреагировал на обращение. Это означает, что на момент публикации официального патча может не существовать, а пользователям придётся полагаться на компенсирующие меры.

Что делать

Поскольку вендор не выпустил исправление, рекомендуется применить следующие меры:

• Ограничить сетевой доступ к веб-интерфейсу устройства: не публиковать панель управления Neterbit NW-431F в интернет, а также изолировать её от недоверенных сегментов сети.
• Ограничить доступ к эндпоинту /sms.json на уровне обратного прокси, межсетевого экрана или WAF (если такая возможность есть).
• Проверить журналы веб-сервера устройства на предмет подозрительных обращений к /sms.json и другим служебным ресурсам.
• По возможности заменить устройство на модель, получающую регулярные обновления безопасности, либо изолировать его в отдельном сегменте сети.
• Вести мониторинг обновлений прошивки и запросов в поддержку Neterbit — возможно, исправление появится позже.

Стандартная рекомендация — обновить прошивку до версии, в которой уязвимость устранена, — в данном случае применима только после выпуска соответствующего патча вендором.

Итог

CVE-2026-108578 — умеренно опасная уязвимость раскрытия информации в Neterbit NW-431F, эксплуатируемая удалённо. Из-за отсутствия реакции производителя основная защита строится на сетевой изоляции устройства и ограничении доступа к его веб-интерфейсу. Организациям, использующим это оборудование, следует расставить приоритеты: ограничить экспозицию устройства в сети и отслеживать ситуацию с обновлениями.

Источник: CVE Project (cvelistV5)