CVE-2026-101072
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-101072 betrifft Netcore NR289-GE Router, Version 1.4.5102. Es handelt sich um eine OS Command Injection in der Funktion system der Datei /ap_ip.cgi des CGI Handlers. Ein Angreifer kann durch Manipulation des Arguments 'ip' beliebige Betriebssystembefehle ausführen, was zu einer vollständigen Kompromittierung des Geräts führen kann.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability was identified in Netcore NR289-GE 1.4.5102. This issue affects the function system of the file /ap_ip.cgi of the component CGI Handler. Such manipulation of the argument ip leads to os command injection. The attack can be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.