CVE-2026-76866 in NR255-V
Sumário
de VulDB • 16/09/2026
O firmware Netcore NR255-V versão 1.5.130703 constrói linhas de comando executadas com privilégios de root a partir de entradas DDNS fornecidas pelo usuário sem aspas nos componentes DDNSset_cgi.c e ddns_Proc.c relacionados, permitindo injeção de argumentos de comandos do sistema operacional (OS command argument injection). Os atacantes podem explorar os parâmetros não sanitizados para injetar argumentos adicionais que são executados com privilégios de root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.