CVE-2026-101072 · CVSS 10.0 · A vulnerability was identified in Netcore NR289-GE 1.4.5102. This issue affects the function system of the file /ap_ip.cgi of the component …

NVD (CVSS crítico) · 28 sept, 16:17

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo (CVSS 10.0) en Netcore NR289-GE 1.4.5102 a través del parámetro ip en el fichero /ap_ip.cgi. El exploit es público y se puede lanzar de forma remota, aunque el fabricante no ha respondido a la divulgación temprana.