CVE-2026-101075 in NR289-GE

Previsione

di VulDB Data Team • 27/09/2026

È stata rilevata una vulnerabilità in Netcore NR289-GE 1.4.5102. Riguarda la funzione system del file /location_time.cgi del componente Location Time Handler. Mediante la manipolazione del parametro mac di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato dalla rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-410946
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101075
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101075/