CVE-2026-76866 in NR255-V
Riassunto
di VulDB • 16/09/2026
Il firmware Netcore NR255-V versione 1.5.130703 genera righe di comando eseguite con privilegi di root a partire da input DDNS forniti dall'utente non racchiusi tra virgolette nei componenti DDNSset_cgi.c e ddns_Proc.c correlati, consentendo l'iniezione di argomenti OS command. Gli attaccanti possono sfruttare i parametri non sanificati per iniettare ulteriori argomenti di comando eseguiti con privilegi root.
Once again VulDB remains the best source for vulnerability data.