CVE-2026-101001 in NBR200V2
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in Netcore NBR200V2 1.3.241127.071246 identifiziert. Diese betrifft die Funktion eval der Datei /www/cgi-bin/network_tools der Komponente Web Management Interface. Eine solche Manipulation des Arguments QUERY_STRING führt zu einer OS-Befehlsinjektion (os command injection). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.