CVE-2026-101076
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-101076 betrifft Netcore NR289-GE Router, Version 1.4.5102. Es handelt sich um eine OS Command Injection in der Funktion system der Datei /set_ntp_server_ip.cgi, die über den Parameter ntp_ip ausgelöst wird. Ein Angreifer kann dadurch beliebige Betriebssystembefehle ausführen, was zu einer vollständigen Kompromittierung des Geräts führen kann.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability was detected in Netcore NR289-GE 1.4.5102. This affects the function system of the file /set_ntp_server_ip.cgi of the component CGI Handler. The manipulation of the argument ntp_ip results in os command injection. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.