Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 162 bronnen 2 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-108929

CRITICAL · 9.9 CVSS Gepubliceerd: CWE-74

Beschrijving NL

Er is een fout gevonden in Netcore NR268 1.7.121109. Het getroffen element is de functie execvp van het bestand /router/DDNSset.cgi van de component DDNS. Het uitvoeren van een manipulatie van het argument Hostnaam kan leiden tot argumentinjectie. De aanval kan op afstand worden gestart.

Origineel (Engels) tonen

A flaw has been found in Netcore NR268 1.7.121109. The affected element is the function execvp of the file /router/DDNSset.cgi of the component DDNS. Executing a manipulation of the argument Hostname can lead to argument injection. The attack can be launched remotely.

References