PT-2026-110922
CVE-2026-108929
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Netcore NR268 الإصدار 1.7.121109
Description
يوجد خلل في حقن الوسائط (argument injection) في مكون DDNS. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسيط
Hostname الممرر إلى الدالة execvp() ضمن نقطة النهاية '/router/DDNSset.cgi'.Recommendations
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/router/DDNSset.cgi' أو تجنب استخدام الوسيط
Hostname حتى يتوفر إصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾