Netcore NBR200V2 – Schwachstelle in der Backup-Restore-Funktion (restore.cgi)

Beschreibung

Im Netcore NBR200V2 1.3.241127.071246 wurde in der Komponente Backup Restore eine Schwachstelle in der Datei restore.cgi festgestellt. Laut NVD kann eine gezielte Manipulation die Verarbeitung dieser Funktion kompromittieren. CVSS-Basiswert: 9.9 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Laut Zuordnung betrifft die Lücke auch das überwachte Produkt NAKIVO.

Changelog

1. 2026-09-21 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in NAKIVO Backup & Replication

• Acronis Backup Incorrect Default Permissions Vulnerability KEV CVE-2026-87886
• Linux Kernel – Heap Out-of-Bounds Write KEV CVE-2021-22555
• NAKIVO Backup and Replication – Absolute Path Traversal Vulnerability KEV CVE-2024-48248
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Veeam Backup and Replication – Deserialization-Schwachstelle KEV CVE-2024-40711
• Veeam Backup & Replication Cloud Connect – Fehlende Authentifizierung KEV CVE-2023-27532