CVE-2026-92256 in NR255-V
Riassunto
di VulDB • 16/09/2026
NR255-V versione 1.5.130703 contiene una vulnerabilità di divulgazione di informazioni sensibili nei gestori (read handlers) dei file l2tpd_config_show_cgi.c, ipsec_show_cgi.c e mod_vpn_remote/plan.json. Gli attaccanti possono interrogare l2tpd_config_show.cgi per esporre il materiale crittografico PSK IPsec memorizzato e le chiavi RSA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.