CVE-2026-76873 in NR255-V
الملخص
بحسب VulDB • 16/09/2026
تحتوي نسخة Netcore NR255-V الإصدار 1.5.130703 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في مكونات عرض عنوان IP الديناميكي الخاص بـ DHCP وقائمة ربط ARP التي تعالج حقول اسم المضيف (hostname). يمكن لمهاجم يعمل ضمن الشبكة المحلية (LAN) حقن نص برمجي ضار من خلال هذه الحقول، والذي يتم تنفيذه لاحقاً بواسطة ملفات network_config.js وnetwork_security.js في واجهة إدارة الويب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.