CVE-2026-94096: Kritisk fejl i Netcore NBR200V2 router

CVE-2026-94096 er en fejl i firmwaren til Netcore NBR200V2, en router der bruges til internetadgang i mindre virksomheder og hjemmekontorer. Fejlen ligger i filen /usr/bin/network_tools, som håndterer opsætning af LAN-IP adresser. Når en bruger sender en værdi i feltet ipv4, bliver værdien ikke renset ordentligt, før den sendes videre til routerens styresystem. Det kaldes kommandoinjektion: en angriber kan smugle egne systemkommandoer ind i det felt, der normalt kun skal indeholde en IP-adresse, og få routeren til at udføre dem. Angrebet kan udføres over netværket uden brugerinteraktion, men kræver en lavtstillet loginadgang til routerens administration.

Sårbarheden rammer routere af typen Netcore NBR200V2 med firmwareversion 1.3.241127.071246. Det er typisk mindre virksomheder, kontorer og institutioner, der bruger disse routere til at give netværksadgang eller dele internetforbindelse. Alle enheder, der administreres over netværket og hvor administrationsgrænsefladen er tilgængelig, enten internt eller udefra, er udsat.

En angriber, der får adgang til routerens administration med en lav brugerrettighed, kan udnytte fejlen til at køre egne kommandoer på selve enheden. I praksis betyder det, at angriberen kan overtage routeren fuldstændigt: aflæse og ændre netværkstrafik, omdirigere brugere til falske hjemmesider, oprette en fast bagdør til virksomhedens netværk eller bruge routeren som springbræt til andre enheder på samme netværk. Da routeren ofte er indgangen til hele netværket, kan konsekvensen sprede sig langt ud over selve enheden.

CVSS-scoren er 9,9 ud af 10, hvilket er den højeste alvorlighedsgrad. Angrebet kan udføres over netværket, kræver ingen handling fra en bruger og har lav teknisk kompleksitet. Der skal bruges en lavtstillet loginadgang til routerens administration, men det er en lille hindring, hvis standardadgangskoder eller svage adgangskoder er i brug. Kode til at udnytte fejlen er allerede offentliggjort, så angreb kan ske uden stor forberedelse. Leverandøren er kontaktet, men har ikke reageret, og der findes ingen officiel opdatering.

Da der ikke findes en opdatering fra Netcore, handler det om at begrænse adgangen til enheden, mens I finder en langsigtet løsning.

1. Fjern routerens administrationsgrænseflade fra internettet, så den kun kan tilgås fra det interne netværk.
2. Skift alle adgangskoder til administration af enheden, og fjern eventuelle standardkonti eller svage konti med lav rettighed.
3. Isoler routeren på et separat netværkssegment, så en eventuel overtagelse ikke giver direkte adgang til resten af virksomhedens systemer.
4. Undersøg om Netcore eller en distributør har udgivet en nyere firmwareversion, der lukker hullet.
5. Overvej at udskifte enheden med et produkt fra en leverandør, der reagerer på sikkerhedshenvendelser, hvis Netcore forbliver tavse.
6. Kontakt Auroa, hvis I er i tvivl om, hvordan enheden er eksponeret, eller hvis I mangler ressourcer til at gennemføre isolationen forsvarligt.