PT-2026-110797

CVE-2026-108908

·

Publicado

2026-10-12

·

Atualizado

2026-10-15

Descrição por

CVSS 2.0
3.3
Baixa
MétricasAV:N/AC:L/Au:M/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas Netcore NR268 versão 1.7.121109
Description Ocorre cross site scripting no componente Web UI devido ao manuseio inadequado dos argumentos title, note, URL e content dentro da função eval() do endpoint '/router/l7 call board user set.cgi'. Isso permite que um invasor remoto execute scripts maliciosos.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/router/l7 call board user set.cgi' para minimizar o risco de exploração.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-108908
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com