CVE-2026-101076 in NR289-GE
Résumé
par VulDB • 28/09/2026
Une vulnérabilité a été détectée dans Netcore NR289-GE 1.4.5102. Cela affecte la fonction system du fichier /set_ntp_server_ip.cgi du composant CGI Handler. La manipulation de l'argument ntp_ip entraîne une injection de commande OS (os command injection). L'attaque peut être exécutée à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais il n'a répondu d'aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.