CVE-2026-101072 in NR289-GEthông tin

Tóm tắt

Bởi VulDB • 28/09/2026

Một lỗ hổng đã được xác định trong Netcore NR289-GE 1.4.5102. Vấn đề này ảnh hưởng đến chức năng hệ thống của tệp /ap_ip.cgi thuộc thành phần CGI Handler. Việc thao tác đối với tham số ip dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có khả năng bị lợi dụng. Nhà cung cấp đã được liên lạc sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

28/09/2026

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!