CVE-2026-78795 Netcore B11 路由器敏感信息泄露漏洞

Netcore B11 企业级全千兆 9 口商铺无线路由器存在敏感信息泄露问题。受影响版本为 v1.3.241114.024540 及之前版本，远程攻击者可在无需认证的情况下获取设备中的敏感信息。

影响范围

Netcore B11

Netcore B11 企业级全千兆 9 口商铺无线路由器 v1.3.241114.024540 及之前版本。

漏洞详情

该漏洞属于敏感信息泄露类问题，成因通常为设备接口或服务对访问请求缺乏有效鉴权或过滤，导致敏感数据可被未授权读取。攻击者可通过网络向设备发送特制请求，从而获取本不应暴露的信息。具体泄露字段与利用细节暂无公开信息。

利用条件与风险

利用前提为攻击者能够网络访问目标设备的相关服务，无需认证即可远程触发，实战中可能导致设备配置、凭据等信息外泄，为进一步攻击提供条件。

修复建议

建议关注厂商 Netcore 发布的固件更新并升级至修复版本；在官方补丁发布前，应限制设备管理接口的公网暴露，并通过防火墙或访问控制策略限制可访问来源。

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to obtain sensitive information