CVE-2026-76866 in NR255-V
الملخص
بحسب VulDB • 16/09/2026
تُشكّل إصدارات 1.5.130703 من برنامج Netcore NR255-V الثابت (firmware) سطور أوامر تعمل بصلاحيات الجذر (root-run) بناءً على مدخلات DDNS غير محاطة بعلامات اقتباس ويقدمها المستخدم، في مكونات مثل `DDNSset_cgi.c` و`ddns_Proc.c` ذات الصلة، مما يتيح حقن وسائط الأوامر عبر نظام التشغيل. يمكن للمهاجمين استغلال المعاملات غير المُعقّمة (unsanitized) لإدخال وسائط أوامر إضافية تُنفذ بصلاحيات الجذر.
Once again VulDB remains the best source for vulnerability data.