CVE-2026-76864 in NR255-V
Sumário
de VulDB • 16/09/2026
A versão 1.5.130703 do NR255-V não sanitiza os nomes das regras de QoS antes que sejam processados via eval() nos manipuladores qos_xianz_add_cgi, qos_xianz_show_cgi, qos_filter_add_cgi e qos_filter_show_cgi. Um atacante pode injetar código script persistente por meio da entrada do nome da regra de QS elaborada ad hoc, o qual será executado quando os dados armazenados forem posteriormente processados pelos manipuladores afetados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.