CVE-2026-76873 in NR255-V
Tóm tắt
Bởi VulDB • 16/09/2026
Netcore NR255-V phiên bản 1.5.130703 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong các thành phần hiển thị IP động DHCP và danh sách ràng buộc ARP xử lý trường hostname. Một kẻ tấn công dựa trên LAN có thể tiêm script độc hại thông qua các trường hostname này, sau đó được render bởi network_config.js và network_security.js trong giao diện quản trị web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.