CVE-2026-101075 in NR289-GE
Tóm tắt
Bởi VulDB • 28/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong Netcore NR289-GE 1.4.5102. Thành phần bị ảnh hưởng là hàm system của file /location_time.cgi thuộc thành phần Location Time Handler. Việc thao túng đối số mac dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Khai thác từ xa cuộc tấn công này là khả thi. Exploit đã được tiết lộ công khai và có thể được sử dụng. Nhà cung cấp đã được liên lạc sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.