Kritische Schwachstelle in Netcore NR289-GE Routern (CVE-2026-101076)
Eine kritische Sicherheitslücke (CVE-2026-101076) wurde im Router-Modell Netcore NR289-GE, Version 1.4.5102, entdeckt. Diese Schwachstelle ermöglicht Angreifern, über eine manipulierte Eingabe im Webinterface (genauer: im Feld für die NTP-Server-IP-Adresse) beliebige Befehle auf dem Gerät…
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-101076) wurde im Router-Modell Netcore NR289-GE, Version 1.4.5102, entdeckt. Diese Schwachstelle ermöglicht Angreifern, über eine manipulierte Eingabe im Webinterface (genauer: im Feld für die NTP-Server-IP-Adresse) beliebige Befehle auf dem Gerät auszuführen. Da der Angriff aus der Ferne erfolgen kann und ein öffentlicher Exploit verfügbar ist, besteht ein hohes Risiko. Der Hersteller wurde informiert, hat jedoch bisher nicht reagiert.
Wer ist betroffen?
Betroffen sind Unternehmen, die den Router Netcore NR289-GE in der Version 1.4.5102 einsetzen. Da der Angriff über das Netzwerk aus der Ferne möglich ist, sind alle Geräte mit dieser Konfiguration potenziell gefährdet, sofern sie über das Internet erreichbar sind. Es liegen derzeit keine gesicherten Angaben vor, ob auch andere Netcore-Modelle oder Firmware-Versionen betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 10.0 als "kritisch" eingestuft, was die höchste mögliche Bewertung darstellt. Dies unterstreicht das erhebliche Gefahrenpotenzial. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei 2 % liegt und die Schwachstelle derzeit nicht in der CISA KEV-Liste aktiv ausgenutzter Schwachstellen geführt wird, ist ein öffentlicher Exploit verfügbar. Dies bedeutet, dass Angreifer die Methode zur Ausnutzung kennen und einsetzen können.
Was ist jetzt zu tun?
Da der Hersteller bisher keine Reaktion gezeigt hat, ist derzeit kein Patch oder Firmware-Update verfügbar. Es wird dringend empfohlen, betroffene Netcore NR289-GE Router umgehend vom Internet zu trennen oder durch ein sicheres Gerät zu ersetzen. Prüfen Sie zudem, ob der Router aus dem Internet erreichbar ist und schränken Sie den Zugriff auf das Management-Interface auf vertrauenswürdige interne Netzwerke ein. Beobachten Sie die Herstellerinformationen für mögliche zukünftige Updates.
Quellen: NVD (CVE-2026-101076), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.