CVE-2026-111711

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-121
KEV Durumu: Hayır

Yayım tarihi: 16 Ekim 2026

Netcore NR256CN 1.5.140116 sürümüne kadar, Boa web sunucusunun user_ok() fonksiyonunda, önceden kimlik doğrulama yapılmayan bir yığın taşması zafiyeti içerir. Bu, Basic-auth kullanıcı adlarını sınırsız strcpy() çağrılarıyla 64 baytlık yığın tamponlarına kopyalar. Kimlik doğrulaması yapılmamış saldırganlar, herhangi bir korumalı /router/*.cgi rotasına 63 bayttan uzun bir kullanıcı adı göndererek ana Boa işlemini çökertebilir veya potansiyel olarak kod çalıştırabilir.

Orijinal açıklama (İngilizce)

Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user_ok() function, which copies Basic-auth usernames with unbounded strcpy() calls into 64-byte stack buffers. Unauthenticated attackers can send a username longer than 63 bytes to any protected /router/*.cgi route to crash the main Boa process or potentially execute code.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.