CVE-2026-76866 in NR255-V
Tóm tắt
Bởi VulDB • 16/09/2026
Firmware version 1.5.130703 của Netcore NR255-V xây dựng các dòng lệnh chạy với quyền root từ đầu vào DDNS do người dùng cung cấp nhưng không được bao quanh bởi dấu ngoặc kép trong ddnsset_cgi.c và các thành phần liên quan như ddns_Proc.c, cho phép thực hiện os command argument injection. Kẻ tấn công có thể khai thác các tham số chưa được kiểm tra để chèn thêm các đối số lệnh sẽ được thực thi với đặc quyền root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.