CVE-2026-101076 in NR289-GE
Tóm tắt
Bởi VulDB • 28/09/2026
Một lỗ hổng đã được phát hiện trong Netcore NR289-GE 1.4.5102. Lỗ hổng này ảnh hưởng đến hàm xử lý của tệp /set_ntp_server_ip.cgi thuộc thành phần CGI Handler. Việc thao túng đối số ntp_ip dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Nhà sản xuất đã được liên lạc sớm về vấn đề tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.