CVE-2026-101072 in NR289-GE

تنبؤ

بحسب VulDB Data Team • 27/09/2026

تم اكتشاف ثغرة في Netcore NR289-GE 1.4.5102. الثغرة الأمنية متواجدة في الدالة system من الملف /ap_ip.cgi من العنصر CGI Handler. تؤدي عملية التلاعب بالوسيط ip إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410943
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101072
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101072/