CVE-2026-111712
CVE-2026-111712 · Netcore NR256CN through 1.5.140116 Authentication Bypass via CGI Path Prefix
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Netcore NR256CN through 1.5.140116 contains an authentication bypass vulnerability that allows unauthenticated attackers to reach protected management CGI handlers by prefixing the URI with a public route. Attackers can request paths prefixed with l7_web_auth.cgi or an .ico route to invoke protected management handlers without credentials.
CVSS 6.9 · Mittel · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
nr256cn
- Softwareversionen
- ≥ 0, ≤ 1.5.140116: Betroffen (custom)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/lukadqq/netcore-router-public-refs/blob/a44d562736b41c944223297e9144d2ad7fa2aff1/2026.10.15-netcore-nr256cn-cgi-auth-bypass-alternate-path.md
- https://www.vulncheck.com/advisories/netcore-nr256cn-through-1.5.140116-authentication-bypass-via-cgi-path-prefix
- https://nvd.nist.gov/vuln/detail/CVE-2026-111712