CVE-2026-76852 in NR268المعلومات

الملخص

بحسب VulDB • 16/09/2026

تحتوي النسخة 1.7.121109 من برنامج Netcore NR268 الثابت على عيب في التحقق غير السليم من السلامة (integrity verification) في دالة mtd_write، مما يتيح اختبارات مزورة لمصادقة البرنامج الثابت. يمكن للمهاجمين استغلال put_file.cgi وcheck_image_uuid.c لتجاوز التحقق من توقيع البرنامج الثابت وتحميل صور برنامج ثابت غير مصرح بها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulnCheck

حجز

19/08/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-404944

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!