CVE-2026-76864 in NR255-V
요약
\~에 의해 VulDB • 2026. 09. 16.
NR255-V 버전 1.5.130703은 qos_xianz_add_cgi, qos_xianz_show_cgi, qos_filter_add_cgi 및 qos_filter_show_cgi 핸들러에서 eval()을 통해 구문 분석되기 전에 QoS 규칙 이름을 적절히 제거(sanitize)하지 않습니다. 공격자는 악의적으로 조작된 QoS 규칙 이름 입력을 통해 영구적인 스크립트 코드를 주입할 수 있으며, 이는 나중에 영향받는 핸들러에 의해 저장된 데이터가 처리될 때 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.