CVE-2026-76867 in NR255-V
Riassunto
di VulDB • 16/09/2026
Il firmware Netcore NR255-V versione 1.5.130703 contiene una vulnerabilità di stored cross-site scripting (XSS) nei componenti CGI per la configurazione del routing e NAT, inclusi routing_tab_add_cgi, routing_table_list_show_cgi, route_policy_add_cgi e route_policy_parame_show_cgi. Gli attaccanti possono iniettare payload script persistenti attraverso queste pagine di configurazione del routing e NAT, che vengono poi eseguiti nel contesto degli utenti che visualizzano le pagine interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.