Netcore NBR100V2 auto_ac 정수 오버플로로 원격 공격 가능

요약

Netcore NBR100V2 펌웨어의 /usr/bin/auto_ac 파일 안 msg_aes_dec 함수에 정수 오버플로 결함이 있어 원격 공격이 가능합니다. 공개된 익스플로잇이 있으며 제조사는 사전 제보에 응답하지 않았습니다.

대처법

이 기기들을 지금 업데이트하세요.

• Netcore NBR100V2

대상 제품과 운영체제

• Netcore NBR100V2

CVE 번호

• CVE-2026-121382 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 03:45

처음 확인 2026-11-09 23:50