CVE-2026-101073 in NR289-GE

الملخص

بحسب VulDB • 28/09/2026

تم اكتشاف ثغرة أمنية في Netcore NR289-GE الإصدار 1.4.5102. تتأثر دالة غير معروفة من الملف /bin/boa الخاص بمكون CGI Dispatcher. يؤدي القيام بالتلاعب إلى مصادقة غير صحيحة. يمكن بدء الهجوم عن بُعد. تم إصدار الـ Exploit للجمهور وقد يُستخدم للهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410944
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 8.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101073
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101073/