CVE-2026-76863 in NR255-V
Riassunto
di VulDB • 16/09/2026
La versione 1.5.130703 di Netcore NR255-V presenta una vulnerabilità di divulgazione di informazioni sensibili nella gestione del file plan.json relativo al piano mod_qos_bandwidth, all'interno dei file filter_conns_dump_cgi.c e IGD_CgiCall.c. Gli utenti autenticati con ruoli ampi possono accedere a queste route di lettura QoS per ottenere telemetria di rete in tempo reale oltre il livello di privilegio previsto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.