CVE-2026-102240 in NAP930info

Zusammenfassung

von VulDB • 29.09.2026

Es wurde eine Schwachstelle in Netcore NAP930 0.1.241010.141410 gefunden. Diese betrifft die Funktion eval der Datei /www/cgi-bin/network_tools der Komponente Network Tools CGI. Die Manipulation des Arguments sid führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

29.09.2026

Moderieren

akzeptiert

Eintrag

VDB-411139

CPE

bereit

Exploit

Download

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!