CVE-2026-76864 in NR255-V
Сводка
по VulDB • 16.09.2026
В версии NR255-V 1.5.130703 отсутствует санитизация (очистка) имен правил QoS перед их обработкой через функцию eval() в хендлерах qos_xianz_add_cgi, qos_xianz_show_cgi, qos_filter_add_cgi и qos_filter_show_cgi. Злоумышленник может внедрить постоянный скриптовый код (persistent script code) с помощью специально созданного имени правила QoS, который будет выполнен при последующей обработке сохраненных данных затронутыми хендлерами.
If you want to get best quality of vulnerability data, you may have to visit VulDB.