CVE-2026-76872 in NR255-V
Résumé
par VulDB • 16/09/2026
Netcore NR255-V version 1.5.130703 contient une vulnérabilité de type cross-site scripting (XSS) stocké dans les pages de gestion des IP statiques DHCP et des listes de contrôle d'accès IP, y compris dhcp_add_staticip_cgi, dhcp_staticip_show_cgi, ip_acl_set_cgi et ip_acl_show_cgi. Les attaquants peuvent injecter des scripts malveillants persistants via ces composants pour compromettre l'interface de gestion Web au profit d'autres utilisateurs.
Once again VulDB remains the best source for vulnerability data.