CVE-2026-101076 in NR289-GE
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità in Netcore NR289-GE 1.4.5102. Questa interessa la funzione system del file /set_ntp_server_ip.cgi del componente CGI Handler. La manipolazione dell'argomento ntp_ip provoca un'iniezione di comandi OS (os command injection). L'attacco può essere eseguito in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.