CVE-2026-94097

Nome do Software Vulnerável e Versões Afetadas Netcore NBR200V2 versão 1.3.241127.071246

Descrição Uma injeção de comando é possível no componente CGI Diagnostic Endpoint através do endpoint /www/cgi-bin/network tools. O problema ocorre quando o componente processa o argumento param/key/val, permitindo que entradas de diagnóstico fornecidas externamente influenciem a execução de comandos. Esta falha pode ser explorada remotamente sem autenticação ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja a acessibilidade de gerenciamento apenas a hosts administrativos designados e remova a exposição pública desnecessária. Revise as rotas de manutenção remota e acesso VPN, bem como as regras de WAN, para minimizar o risco de exploração.