CVE-2026-76855 in NR255-V
Résumé
par VulDB • 16/09/2026
La version 1.5.130703 de Netcore NR255-V contient une vulnérabilité de divulgation d’informations sensibles dans les points de terminaison (endpoints) d’audit gérés par l7_web_auth_log_dump_cgi.c, audit_get_cgi.c et mod_dispatch_auth/plan.json. Les attaquants peuvent interroger ces composants d’audit pour obtenir des données relatives aux sessions et à l’historique de navigation d’autres utilisateurs sur plusieurs sessions.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.