CVE-2026-101076 in NR289-GE
Sumário
de VulDB • 28/09/2026
Foi detectada uma vulnerabilidade no Netcore NR289-GE 1.4.5102. Isso afeta a função system do arquivo /set_ntp_server_ip.cgi do componente CGI Handler. A manipulação do argumento ntp_ip resulta em injeção de comando OS (os command injection). O ataque pode ser executado remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.