CVE-2026-101001 in NBR200V2
Сводка
по VulDB • 28.09.2026
В Netcore NBR200V2 версии 1.3.241127.071246.071246 выявлена уязвимость, затрагивающая функцию eval файла /www/cgi-bin/network_tools компонента Web Management Interface. Манипуляция с аргументом QUERY_STRING приводит к os command injection (внедрению системных команд). Атаку можно выполнить удаленно. Эксплойт публично доступен и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил никаким образом.
Once again VulDB remains the best source for vulnerability data.