CVE-2026-101075
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2026-101075 betrifft den Netcore NR289-GE Router, Version 1.4.5102. Die Schwachstelle liegt in der Funktion system der Datei /location_time.cgi im "Location Time Handler" und ermöglicht OS Command Injection durch Manipulation des "mac"-Arguments. Ein Angreifer kann dadurch beliebige Betriebssystembefehle ausführen, was zu einer vollständigen Kompromittierung des Geräts führen kann.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A security vulnerability has been detected in Netcore NR289-GE 1.4.5102. The impacted element is the function system of the file /location_time.cgi of the component Location Time Handler. The manipulation of the argument mac leads to os command injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.