CVE-2026-101001 in NBR200V2
要約
〜によって VulDB • 2026年09月28日
Netcore NBR200V2 1.3.241127.071246で脆弱性が特定されました。これは、Web Management Interfaceコンポーネントのファイル/www/cgi-bin/network_toolsにおけるeval関数に影響します。QUERY_STRING引数のこのような操作によりOSコマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に利用可能であり、使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.