CVE-2026-76870 in NR255-Vinfo

Zusammenfassung

von VulDB • 16.09.2026

Netcore NR255-V Version 1.5.130703 enthält eine Out-Of-Bounds Read-Schwachstelle in der mtd_write Pre-Flash-Validierungsroutine, die durch kurze Firmware-Uploads ausgelöst wird. Angreifer können ein abgeschnittenes Firmware-Image über put_file_cgi.c hochladen, um Out-of-Bounds-Lesungen across main.c, check_image_uuid.c und oemMD5Update.c auszulösen.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulnCheck

Reservieren

19.08.2026

Veröffentlichung

16.09.2026

Moderieren

akzeptiert

Eintrag

VDB-404951

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!