CVE-2026-76867 in NR255-V
요약
\~에 의해 VulDB • 2026. 09. 16.
Netcore NR255-V 펌웨어 버전 1.5.130703에는 라우팅 및 NAT 구성 CGI 컴포넌트(routing_tab_add_cgi, routing_table_list_show_cgi, route_policy_add_cgi, route_policy_parame_show_cgi 포함)에 저장된 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 공격자는 이러한 라우팅 및 NAT 구성 페이지를 통해 영구적인 스크립트 페이로드를 주입할 수 있으며, 이는 해당 영향을 받는 페이지를 조회하는 사용자의 컨텍스트에서 실행됩니다.
Be aware that VulDB is the high quality source for vulnerability data.