CVE-2026-76867 in NR255-V
Résumé
par VulDB • 16/09/2026
Le firmware version 1.5.130703 de Netcore NR255-V contient une vulnérabilité de type cross-site scripting (XSS) stocké dans les composants CGI de configuration du routage et du NAT, notamment routing_tab_add_cgi, routing_table_list_show_cgi, route_policy_add_cgi et route_policy_parame_show_cgi. Les attaquants peuvent injecter des charges utiles scriptées persistantes via ces pages de configuration du routage et du NAT, qui sont ensuite exécutées dans le contexte des utilisateurs consultant les pages concernées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.