CVE-2026-76866 in NR255-V정보

요약

\~에 의해 VulDB • 2026. 09. 16.

Netcore NR255-V 펌웨어 버전 1.5.130703은 DDNSset_cgi.c 및 관련 ddns_Proc.c 구성 요소에서 인용되지 않은 사용자 제공 DDNS 입력을 사용하여 루트 권한으로 실행되는 명령줄을 생성하므로 OS 명령 인수 주입(os command argument injection)이 가능합니다. 공격자는 정제되지 않은 매개변수를 활용하여 루트 권한으로 실행되는 추가 명령 인수를 주입할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

VulnCheck

예약하다

2026. 08. 19.

공개

2026. 09. 16.

모더레이션

수락

항목

VDB-404942

CPE

준비됨

CWE

CWE-78 (확인됨)

CVSS

7.2 (CNA)

EPSS

0.00000

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-76866
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-76866
CVE Details	https://www.cvedetails.com/cve/CVE-2026-76866/

◂ 이전 개요 다음 ▸

Do you know our Splunk app?

Download it now for free!