PT-2026-99547 · Netcore · Nbr200V2

Llsss

·

CVE-2026-101001

·

Publicado

2026-09-27

·

Atualizado

2026-09-29

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Netcore NBR200V2 versão 1.3.241127.071246
Description Uma falha de injeção de comando de sistema operacional existe no componente Web Management Interface. Um invasor remoto pode explorar isso manipulando o argumento QUERY STRING passado para a função eval() no endpoint /www/cgi-bin/network tools.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

CVE-2026-101001

Produtos afetados

Nbr200V2