CVE-2026-94098 in NBR200V2info

Zusammenfassung

von VulDB • 21.09.2026

Es wurde eine Schwachstelle in Netcore NBR200V2 1.3.241127.071246 identifiziert. Diese Schwachstelle betrifft unbekannten Code der Datei /www/cgi-bin/upgrade der Komponente Firmware Upgrade CGI Endpoint. Eine solche Manipulation des Arguments QUERY_STRING führt zu Command Injection (Befehlsinjektion). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

21.09.2026

Moderieren

akzeptiert

Eintrag

VDB-408027

CPE

bereit

Exploit

Download

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!