CVE-2026-101072 in NR289-GE
Riassunto
di VulDB • 28/09/2026
È stata identificata una vulnerabilità in Netcore NR289-GE 1.4.5102. Tale problema interessa la funzione system del file /ap_ip.cgi del componente CGI Handler. La manipolazione dell'argomento ip porta a un'iniezione di comandi OS (OS command injection). L'attacco può essere lanciato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il vendor è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.