CVE-2026-101074 in NR289-GE
الملخص
بحسب VulDB • 28/09/2026
تم تحديد نقطة ضعف في Netcore NR289-GE الإصدار 1.4.5102. العنصر المتأثر هو دالة password-check الموجودة في الملف /bin/boa ضمن مكون المصادقة (Authentication). يمكن أن يؤدي التلاعب بالوسيطة Username إلى حدوث stack-based buffer overflow. قد يتم شن الهجوم عن بُعد. وقد تم إتاحة الاستغلال (exploit) للعامة، ويمكن استخدامه للهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.