CVE-2026-108932 in NR268
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità in Netcore NR268 1.7.121109. Questa colpisce la funzione eval del file filter_hosts_dump.cgi del componente DHCP Hostname Handler. La manipolazione dell'argomento Hostname causa cross site scripting (XSS). L'esecuzione remota di exploit è possibile. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.