Šta se desilo?

CVE-2026-102240 opisuje mogućnost ubacivanja sistemskih komandi u Netcore NAP930. Prema CVE zapisu, javni demonstracioni kod je dostupan. U pregledanim izvorima nije potvrđena zloupotreba u stvarnim napadima.

Koga pogađa?

Prijavljena je verzija firmvera 0.1.241010.141410. CVSS vektor predviđa mrežni napad bez prethodnih privilegija i bez interakcije korisnika. Status drugih verzija nije utvrđen ovim zapisom.

Kako se zaštititi?

  • Uklonite pristup administratorskom interfejsu sa interneta i nepouzdanih mreža.
  • Dozvolite upravljanje samo sa odabranih administratorskih sistema ili posebnog mrežnog segmenta.
  • Pregledajte konfiguraciju, dnevnike i neočekivane odlazne veze. Sama dostupnost interfejsa ne dokazuje da je uređaj kompromitovan.
  • Od dobavljača tražite potvrdu ispravljene verzije i primenite provereno bezbednosno ažuriranje čim bude dostupno.

Tehnički detalji

Prijava se odnosi na parametar sid i funkciju eval u datoteci /www/cgi-bin/network_tools. Klasifikacija je OS command injection. VulDB kao CNA daje baznu CVSS 3.1 ocenu 10,0 (Critical), sa vektorom CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. To nije sopstvena ocena NVD-a.

Prema CVE zapisu, proizvođač je kontaktiran pre objave, ali odgovor nije zabeležen. Na dan provere, 2. oktobra 2026, u pregledanim izvorima nije potvrđena konkretna ispravljena verzija. Javni PoC ne treba izjednačavati sa potvrđenom aktivnom eksploatacijom.

Zašto je važno?

Izvršavanje sistemskih komandi na mrežnom uređaju može ugroziti njegovu konfiguraciju i podatke kojima uređaj pristupa. Prioritet imaju instalacije kojima se može pristupiti iz nepouzdanih mreža.

Preporuka Sajber Radara

Odmah ograničite dostupnost upravljačkog interfejsa i proverite tragove neovlašćenih promena. Ograničavanje pristupa je privremena mera, a ne dokaz da je propust ispravljen.