CVE-2026-108906
Beschrijving NL
Er is een kwetsbaarheid ontdekt in Netcore NR268 1.7.121109. Deze kwetsbaarheid betreft de functie filter_arp_put_file_cgi van het bestand /router/filter_arp_put_file.cgi. Manipulatie van het argument put_file leidt tot een leesfout buiten de toegestane geheugenlimieten. De aanval kan op afstand worden uitgevoerd. De exploit is openbaar gemaakt en kan worden gebruikt. De leverancier is hierover vroegtijdig geïnformeerd, maar heeft niet gereageerd.
Origineel (Engels) tonen
A vulnerability has been found in Netcore NR268 1.7.121109. This affects the function filter_arp_put_file_cgi of the file /router/filter_arp_put_file.cgi. The manipulation of the argument put_file leads to out-of-bounds read. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.