CVE-2026-108929 · CVSS 9.9 · A flaw has been found in Netcore NR268 1.7.121109. The affected element is the function execvp of the file /router/DDNSset.cgi of the …

NVD (CVSS crítico) · 12 oct, 23:17

Se ha descubierto una vulnerabilidad de inyección de argumentos en el router Netcore NR268 versión 1.7.121109, en la función execvp del archivo /router/DDNSset.cgi del componente DDNS. La flaw tiene puntuación CVSS 9.9 y puede ser explotada remotamente mediante manipulación del parámetro Hostname.