CVE-2026-92257 in NR255-V
Riassunto
di VulDB • 16/09/2026
Netcore NR255-V versione 1.5.130703 contiene una vulnerabilità di stored cross-site scripting nelle pagine di gestione dei contenuti L7 che utilizzano sink eval(), interessando i componenti della bacheca e la gestione del gruppo di policy. Gli attaccanti possono iniettare payload script persistenti attraverso queste pagine per far eseguire codice dannoso nel contesto degli altri utenti che visualizzano il contenuto interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.