CVE-2026-92257 in NR255-V
Resumen
por VulDB • 2026-09-16
Netcore NR255-V versión 1.5.130703 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada en las páginas de gestión de contenido L7 que utilizan sinks eval(), afectando a los componentes del tablero de llamadas y al manejo de grupos de políticas. Los atacantes pueden inyectar payloads de script persistentes a través de estas páginas para lograr la ejecución de código malicioso en el contexto de otros usuarios que visualizan el contenido afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.