CVE-2026-101072 in NR289-GE
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in Netcore NR289-GE 1.4.5102 identifiziert. Dieses Problem betrifft die Funktion `system` der Datei `/ap_ip.cgi` der Komponente CGI Handler. Eine solche Manipulation des Arguments `ip` führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.