Kritische Sicherheitslücke in Netcore NBR200V2: Dringender Handlungsbedarf (CVE-2026-94099)
Eine kritische Sicherheitslücke (CVE-2026-94099) wurde in der Netcore NBR200V2 Version 1.3.241127.071246 entdeckt. Durch eine Manipulation des Arguments QUERY_STRING im Dateibereich restore.cgi der Komponente Backup Restore ist eine sogenannte Command Injection möglich.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-94099) wurde in der Netcore NBR200V2 Version 1.3.241127.071246 entdeckt. Durch eine Manipulation des Arguments QUERY_STRING im Dateibereich restore.cgi der Komponente Backup Restore ist eine sogenannte Command Injection möglich. Command Injection ist eine Art von Cyberangriff, bei dem Angreifer bösartige Befehle in ein System einschleusen können, die dann vom System ausgeführt werden. Dies erlaubt Angreifern, bösartige Befehle aus der Ferne auf dem Gerät auszuführen. Ein Exploit, also ein Programm zur Ausnutzung dieser Schwachstelle, ist bereits öffentlich verfügbar.
Wer ist betroffen?
Betroffen sind Unternehmen, die den Router Netcore NBR200V2 in der Version 1.3.241127.071246 einsetzen. Diese Schwachstelle ermöglicht es Angreifern, die Kontrolle über das Gerät zu übernehmen. Dazu liegen derzeit keine gesicherten Angaben vor, ob weitere Versionen oder Produkte betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.9 als 'CRITICAL' (kritisch) eingestuft, was auf ein sehr hohes Risiko hinweist. Der CVSS-Score ist ein standardisiertes System zur Bewertung der Schwere von Sicherheitslücken. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei 2 % liegt und die Schwachstelle nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet ist, ist ein öffentlicher Exploit verfügbar. Dies erhöht das Risiko erheblich, da Angreifer die Schwachstelle leicht ausnutzen können.
Was ist jetzt zu tun?
Da der Hersteller bisher nicht auf die Offenlegung reagiert hat und keine Patches verfügbar sind, sollten betroffene Geräte umgehend vom Netzwerk getrennt oder durch alternative Lösungen ersetzt werden. Prüfen Sie, ob der Netcore NBR200V2 in der genannten Version in Ihrem Unternehmen eingesetzt wird. Eine detaillierte Risikoanalyse und gegebenenfalls die Implementierung von Workarounds zur Minimierung des Risikos sind dringend empfohlen.
Quellen: NVD (CVE-2026-94099), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.