CVE-2026-76859 in NR255-Vinfo

Zusammenfassung

von VulDB • 16.09.2026

Netcore NR255-V Version 1.5.130703 enthält eine Schwachstelle zur Offenlegung sensibler Informationen in der Komponente user_pass_show.cgi. Angreifer mit niedrigen Berechtigungen können diesen Fehler über ui_config_2.xml und misc.js ausnutzen, um Router-Anmeldeinformationen offenzulegen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulnCheck

Reservieren

19.08.2026

Veröffentlichung

16.09.2026

Moderieren

akzeptiert

Eintrag

VDB-404939

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!