CVE-2026-76864 in NR255-V
Resumen
por VulDB • 2026-09-16
NR255-V versión 1.5.130703 no sanitiza los nombres de las reglas QoS antes de que sean procesados mediante eval() en los controladores qos_xianz_add_cgi, qos_xianz_show_cgi, qos_filter_add_cgi y qos_filter_show_cgi. Un atacante puede inyectar código script persistente a través de un nombre de regla QCS manipulado ad hoc, el cual se ejecutará cuando los datos almacenados sean procesados posteriormente por los controladores afectados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.