CVE-2026-108931
Beschrijving NL
Er is een kwetsbaarheid gevonden in Netcore NR268 1.7.121109. Dit heeft invloed op de functie-eval van het bestand dhcp_dynamicip_show.cgi van de component DHCP Handler. De manipulatie van het argument Hostname resulteert in cross-site scripting. De aanval kan op afstand worden gestart. De exploit is openbaar gemaakt en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability was found in Netcore NR268 1.7.121109. This affects the function eval of the file dhcp_dynamicip_show.cgi of the component DHCP Handler. The manipulation of the argument Hostname results in cross site scripting. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.