PT-2026-110964
CVE-2026-108931
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Netcore NR268 الإصدار 1.7.121109
Description
يحدث ثغرة cross site scripting في مكون DHCP Handler عندما تقوم الدالة
eval() في الملف dhcp dynamicip show.cgi بمعالجة الوسيط Hostname بشكل غير صحيح. يسمح هذا لمهاجم عن بعد بتنفيذ برمجيات خبيثة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾