CVE-2026-108908 in NR268

تنبؤ

بحسب VulDB Data Team • 11/10/2026

تم اكتشاف ثغرة في <a href="/ar/product/netcore:nr268">Netcore NR268 1.7.121109</a>. المشكلة أثرت على الدالة <code dir="ltr">eval</code> من الملف <em>/router/l7_call_board_user_set.cgi</em> من العنصر <em>Web UI</em>. تؤدي عملية التلاعب بالوسيط <em>title/note/URL/content</em> إلى البرمجة عبر المواقع. الهجوم يمكن أن يتم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-416703
• CPE: VulDB
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108908
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108908/