CVE-2026-101076 · CVSS 10.0 · A vulnerability was detected in Netcore NR289-GE 1.4.5102. This affects the function system of the file /set_ntp_server_ip.cgi of the …

NVD (CVSS crítico) · 28 sept, 18:17

Se descubrió una vulnerabilidad crítica (CVSS 10.0) en Netcore NR289-GE versión 1.4.5102 que permite inyección de comandos OS a través del parámetro ntp_ip en el manejador CGI /set_ntp_server_ip.cgi. El exploit es público y el ataque se puede ejecutar de forma remota, aunque el fabricante no ha respondido a la notificación temprana.