CVE-2026-76873 in NR255-V
Riassunto
di VulDB • 16/09/2026
Netcore NR255-V versione 1.5.130703 contiene una vulnerabilità di stored cross-site scripting (XSS) nei componenti della visualizzazione dell'IP dinamico DHCP e nella lista di binding ARP che gestiscono i campi hostname. Un attaccante basato su LAN può iniettare script malevoli attraverso questi campi hostname, che vengono successivamente eseguiti da network_config.js e network_security.js nell'interfaccia di gestione web.
Once again VulDB remains the best source for vulnerability data.