CVE-2026-101075 in NR289-GE
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Sicherheitslücke in Netcore NR289-GE 1.4.5102 festgestellt. Das betroffene Element ist die Funktion `system` der Datei `/location_time.cgi` der Komponente Location Time Handler. Die Manipulation des Arguments `mac` führt zu einer OS-Befehlsinjektion (Command Injection). Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.