Bezpieczeństwo · 2 listopada 2026
Wykryto wiele luk w zabezpieczeniach routera NWR100
Stwierdzono wiele luk w zabezpieczeniach w bezprzewodowym routerze LAN NWR100. Istnieje ryzyko wykonania dowolnych poleceń OS oraz wycieku informacji konfiguracyjnych. Firma opublikowała poprawioną wersję oprogramowania układowego.
28 października 2026 roku, firma ogłosiła dwie luki: «CVE-2026-97854» i «CVE-2026-109822». Wydano ostrzeżenie.
«CVE-2026-97854» to luka w zabezpieczeniach związana z wstrzykiwaniem poleceń OS. Wysłanie spreparowanego żądania może prowadzić do wykonania kodu lub zmiany konfiguracji.
Zidentyfikowano również lukę dotyczącą kontroli dostępu do przechowywanych informacji wrażliwych, «CVE-2026-109822». Umożliwia ona odczyt pliku z informacjami konfiguracyjnymi wygenerowanym przez funkcję eksportu bez konieczności autoryzacji.
Na portalu z informacjami o lukach w zabezpieczeniach, JVN, podstawowy wynik według wspólnego systemu oceny luk «CVSSv4.0» wynosi «9.3» dla «CVE-2026-97854» oraz «7.1» dla «CVE-2026-109822». W wersji «CVSSv3.1» wyniki wynoszą odpowiednio «9.8» oraz «6.5».