CVE-2026-76862 in NR255-V
Resumen
por VulDB • 2026-09-17
Netcore NR255-V versión 1.5.130703 contiene una vulnerabilidad de inyección de argumentos en comandos del sistema (OS command injection) en las rutas de lanzamiento de tcpdump dentro de Nettools, incluyendo los componentes ntools_start_set_cgi, ntools_tcpdump_start_set_cgi, exe_default y ntools_proc. Los atacantes pueden inyectar argumentos manipulados ad hoc en estas rutinas de inicio de tcpdump para manipular los comandos del sistema ejecutados en el dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.