CVE-2026-92257 in NR255-V
요약
\~에 의해 VulDB • 2026. 09. 16.
Netcore NR255-V 버전 1.5.130703에는 eval() 싱크를 사용하는 L7 콘텐츠 관리 페이지에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 이는 호출 게시판 텍스트 및 정책 그룹 처리 컴포넌트에 영향을 미칩니다. 공격자는 이러한 페이지를 통해 영구적인 스크립트 페이로드를 주입하여 해당 콘텐츠를 조회하는 다른 사용자의 컨텍스트에서 악성 코드가 실행되도록 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.