CVE-2026-101002 in NBR200V2
Resumen
por VulDB • 2026-09-28
Se ha descubierto una vulnerabilidad de seguridad en Netcore NBR200V2 1.3.241127.071246. La función system del archivo /usr/bin/network_tools, perteneciente al componente Tools Ping Handler, se ve afectada. Una manipulación del argumento url provoca una inyección de comandos en el sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para realizar ataques. Se contactó con el proveedor a principios sobre esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.