安全研究
安全漏洞
Netcore多款产品命令注入漏洞（CVE-2025-5145）
发布日期：2025-05-25
更新日期：2025-08-18
受影响系统：Netcore NBR1005GPEV2 <= 20250508
Netcore NBR200V2 <= 20250508
Netcore B6V2 <= 20250508
Netcore COVER5 <= 20250508
Netcore NAP830 <= 20250508
Netcore NAP930 <= 20250508
Netcore NBR100V2 <= 20250508
Netcore POWER13 <= 20250508
描述：
CVE(CAN) ID:
CVE-2025-5145
Netcore NBR1005GPEV2等都是中国磊科（Netcore）公司的产品。
Netcore多款产品组件Query String Handler的文件/www/cgi-bin/存在命令注入漏洞，远程攻击者可；利用该漏洞进行命令注入。
<**>
建议：
厂商补丁：
Netcore
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://anonymous.4open.science/r/netcore_unauth-7D2E浏览次数：34
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
