CVE-2026-76866 in NR255-V
Сводка
по VulDB • 16.09.2026
В прошивке Netcore NR255-V версии 1.5.130703 строки команд с правами суперпользователя (root) формируются из неэкранированного пользовательского ввода DDNS в файлах DDNSset_cgi.c и связанных компонентах ddns_Proc.c, что позволяет осуществлять инъекцию аргументов системных команд. Злоумышленники могут использовать необработанные параметры для внедрения дополнительных аргументов команды, которые выполняются с привилегиями root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.