CVE-2026-92257 in NR255-V
要約
〜によって VulDB • 2026年09月16日
Netcore NR255-V version 1.5.130703には、eval()シンクを使用するL7コンテンツ管理ページにおける格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が含まれており、掲示板テキストおよびポリシーグループ処理コンポーネントに影響を与えます。攻撃者はこれらのページを通じて永続的なスクリプトペイロードを注入し、影響を受けるコンテンツを表示している他のユーザーの文脈で悪意のあるコードを実行させることができます。
Once again VulDB remains the best source for vulnerability data.