Kritische Schwachstelle in Netcore NBR200V2 ermöglicht Remote-Angriffe (CVE-2026-94096)
Eine kritische Sicherheitslücke (CVE-2026-94096) wurde in der Netcore NBR200V2 Firmware-Version 1.3.241127.071246 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer über die Manipulation des Arguments "ipv4" im "LAN IP Configuration Handler" beliebige…
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-94096) wurde in der Netcore NBR200V2 Firmware-Version 1.3.241127.071246 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer über die Manipulation des Arguments "ipv4" im "LAN IP Configuration Handler" beliebige Befehle auf dem Gerät ausführen können. Da der Exploit öffentlich verfügbar ist, besteht ein erhöhtes Risiko für betroffene Systeme. Der Hersteller hat auf die Offenlegung der Schwachstelle bisher nicht reagiert.
Wer ist betroffen?
Betroffen sind alle Unternehmen, die den Router Netcore NBR200V2 mit der Firmware-Version 1.3.241127.071246 einsetzen. Die Schwachstelle betrifft eine Funktion zur Konfiguration der LAN-IP-Adresse. Es liegen derzeit keine gesicherten Angaben vor, ob weitere Modelle oder Firmware-Versionen betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.9 als "kritisch" eingestuft, was auf ein sehr hohes Risiko hinweist. Eine Command Injection ermöglicht Angreifern die vollständige Kontrolle über das betroffene Gerät. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei nur 2 % liegt und die Schwachstelle derzeit nicht in der CISA KEV-Liste für aktiv ausgenutzte Schwachstellen geführt wird, ist der Exploit öffentlich verfügbar und die Attacke kann aus der Ferne erfolgen.
Was ist jetzt zu tun?
Da der Hersteller bisher keine Reaktion gezeigt und somit kein Patch zur Verfügung steht, wird dringend empfohlen, betroffene Netcore NBR200V2 Router umgehend vom Netzwerk zu trennen oder durch alternative, unterstützte Hardware zu ersetzen. Prüfen Sie, ob der Router über das Internet erreichbar ist, und unterbinden Sie dies, falls möglich, durch Firewall-Regeln. Überwachen Sie Ihre Netzwerke auf ungewöhnliche Aktivitäten, die auf eine Kompromittierung hindeuten könnten.
Quellen: NVD (CVE-2026-94096), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.